织梦dedecms管理系统后台查找技巧

hacker4年前黑客文章721

有时在通过注射得到织梦程序的管理密码时,却发现找不到后台地址。这样让大家很是蛋疼,下面我来介绍几种织梦系统找后台的 *** 。

织梦dedecms管理系统后台查找技巧
这个时候大家可以尝试下在地址后面加上:

织梦dedecms管理系统后台查找技巧
1、/include/dialog/select_media.php?f=form1.murl

织梦dedecms管理系统后台查找技巧
2、/include/dialog/select_soft.php

织梦dedecms管理系统后台查找技巧

3.使用mysql_error 信息去试试

/data/mysql_error_trace.inc  —— 建议使用该 *** 屡试屡爽

织梦dedecms管理系统后台查找技巧

但不一定通杀。。

织梦dedecms管理系统后台查找技巧
DedeCmsV5.1 FreeSP1访问

织梦dedecms管理系统后台查找技巧
http://127.0.0.1/include/dialog/ … =/include/FCKeditor

织梦dedecms管理系统后台查找技巧
可以跳转目录跳转到根目录的 *** 为:

织梦dedecms管理系统后台查找技巧
http://127.0.0.1/include/dialog/ … h=/././././././././

织梦dedecms管理系统后台查找技巧
而且DEDECMS在访问不存在的目录时会报错如访问

织梦dedecms管理系统后台查找技巧
http://127.0.0.1/include/dialog/ … t0pst0pst0pst0pst0p

织梦dedecms管理系统后台查找技巧
DedeCMS V5.3.1和最新的DedeCMS V5.5正式版,发现这两个版本已经进行了处理,而且只会列出目录和一些允许显
示的文件,PHP是不能显示了,爆路径是一样通用的构造

织梦dedecms管理系统后台查找技巧
http://127.0.0.1/include/dialog/ … =/include/FCKeditor

标签: 黑客技术

相关文章

如何避免移动安全中的代码漏洞?

传统的安全漏洞会经常出现在移动应用程序软件中,但是看起来我们却是在尝试验证Albert Einstein的荒唐定义:我们屡次做同样的事情却期待不同的结果。   在过去的几个月...

服务器提权之webshell提权总结

服务器提权之webshell提权总结

服务器提权之webshell提权的一些经验总结。 第一,WEBSHELL 权限提升技巧 C:\DocumentsandSettings\AllUsers\Applic...

AcunetixWebVulnerabilitySca

AcunetixWebVulnerabilitySca

Acunetix Web Vulnerability Scanner(通称 AWVS )是一款著名的互联网漏洞检测专用工具,它根据爬虫技术检测营业网点安全性。   很多人都想有着一款专用工...

cURLCyber随意吗?

cURLCyber随意吗?

什么叫cURL Cyber? Curl是一个命令行工具,作为应用URL英语的语法传送数据的库。该专用工具适用多种多样协议书,包含但不限于:FILE,DICT,FTP,FTPS,HTTP,HTTPS,...

Kismet是完全免费的吗?

Kismet是完全免费的吗?

什么叫Kismet? Kismet是802.11无线网络的排序嗅探器,互联网探测器和入侵防御系统系统软件。该专用工具将与适用初始监控器方式的别的无线卡一起应用,而且还能够网络嗅探802.11a,80...

dedecms找后台和解密注意事项

解密:织梦密码是cmd5加密,为20位,去掉前三位与后一位。 后台:默认的是dede/login.php 有时后台也可以利用http://chncto.com/include/fcke...