织梦dedecms管理系统后台查找技巧

hacker5年前黑客文章834

有时在通过注射得到织梦程序的管理密码时,却发现找不到后台地址。这样让大家很是蛋疼,下面我来介绍几种织梦系统找后台的 *** 。

织梦dedecms管理系统后台查找技巧
这个时候大家可以尝试下在地址后面加上:

织梦dedecms管理系统后台查找技巧
1、/include/dialog/select_media.php?f=form1.murl

织梦dedecms管理系统后台查找技巧
2、/include/dialog/select_soft.php

织梦dedecms管理系统后台查找技巧

3.使用mysql_error 信息去试试

/data/mysql_error_trace.inc  —— 建议使用该 *** 屡试屡爽

织梦dedecms管理系统后台查找技巧

但不一定通杀。。

织梦dedecms管理系统后台查找技巧
DedeCmsV5.1 FreeSP1访问

织梦dedecms管理系统后台查找技巧
http://127.0.0.1/include/dialog/ … =/include/FCKeditor

织梦dedecms管理系统后台查找技巧
可以跳转目录跳转到根目录的 *** 为:

织梦dedecms管理系统后台查找技巧
http://127.0.0.1/include/dialog/ … h=/././././././././

织梦dedecms管理系统后台查找技巧
而且DEDECMS在访问不存在的目录时会报错如访问

织梦dedecms管理系统后台查找技巧
http://127.0.0.1/include/dialog/ … t0pst0pst0pst0pst0p

织梦dedecms管理系统后台查找技巧
DedeCMS V5.3.1和最新的DedeCMS V5.5正式版,发现这两个版本已经进行了处理,而且只会列出目录和一些允许显
示的文件,PHP是不能显示了,爆路径是一样通用的构造

织梦dedecms管理系统后台查找技巧
http://127.0.0.1/include/dialog/ … =/include/FCKeditor

标签: 黑客技术

相关文章

一张搜集二级域名的思维脑图

一张搜集二级域名的思维脑图

网络黑客的渗入方式,实际上压根来自安全性的木桶原理。 决策一个公司的网络信息安全,在于安全性结构加固最少的那片木工板。 网络黑客通常会对企业安全生产里最少的那片木工板着手。 网络黑客在渗入的情况下,...

DedeCMS会员中心短消息SQL注射0day漏洞

需要:magic_quotes_gpc = Off DedeCMS会员中心短消息SQL注射漏洞,成功利用此漏洞可获得管理员密码: http://www.chncto.com/de/membe...

linux下忘记mysql root密码解决办法

引言:在linux系统中,如果忘记了MySQL的root密码,有没有办法重新设置新密码呢? 答案是肯定的,下面教大家一个比较简单的重置MySQL root密码的办法: 1、编辑MySQ...

专用工具完全免费使用方法

专用工具完全免费使用方法

什么叫Scapy? Scapy是一种十分火爆且有效的数据文件解决专用工具,能够 根据实际操作数据文件来工作中。Scapy能够 在普遍的协议书范畴内编解码数据文件,将其发送至网上,捕捉,关系推送恳求和...

dedecms 版本漏洞

dedecms 版本漏洞

织网5.7的漏洞,可任意上传~ 搜索关键词:Powered by DedeCMSV57_GBK 2004-2011 DesDev Inc 访问/data/admin/ver.txt来查...

科汛任意用户上传漏洞(IIS6.0解析漏洞)

科汛任意用户上传漏洞(IIS6.0解析漏洞)

科汛网站程序任意用户上传漏洞利用, 主要也要用到iis6.0的解析漏洞,如果服务器是其他版本的IIS则无效。 搜索关键字: Powered By KesionCMS V5.5 inur...