织梦dedecms管理系统后台查找技巧

hacker4年前黑客文章723

有时在通过注射得到织梦程序的管理密码时,却发现找不到后台地址。这样让大家很是蛋疼,下面我来介绍几种织梦系统找后台的 *** 。

织梦dedecms管理系统后台查找技巧
这个时候大家可以尝试下在地址后面加上:

织梦dedecms管理系统后台查找技巧
1、/include/dialog/select_media.php?f=form1.murl

织梦dedecms管理系统后台查找技巧
2、/include/dialog/select_soft.php

织梦dedecms管理系统后台查找技巧

3.使用mysql_error 信息去试试

/data/mysql_error_trace.inc  —— 建议使用该 *** 屡试屡爽

织梦dedecms管理系统后台查找技巧

但不一定通杀。。

织梦dedecms管理系统后台查找技巧
DedeCmsV5.1 FreeSP1访问

织梦dedecms管理系统后台查找技巧
http://127.0.0.1/include/dialog/ … =/include/FCKeditor

织梦dedecms管理系统后台查找技巧
可以跳转目录跳转到根目录的 *** 为:

织梦dedecms管理系统后台查找技巧
http://127.0.0.1/include/dialog/ … h=/././././././././

织梦dedecms管理系统后台查找技巧
而且DEDECMS在访问不存在的目录时会报错如访问

织梦dedecms管理系统后台查找技巧
http://127.0.0.1/include/dialog/ … t0pst0pst0pst0pst0p

织梦dedecms管理系统后台查找技巧
DedeCMS V5.3.1和最新的DedeCMS V5.5正式版,发现这两个版本已经进行了处理,而且只会列出目录和一些允许显
示的文件,PHP是不能显示了,爆路径是一样通用的构造

织梦dedecms管理系统后台查找技巧
http://127.0.0.1/include/dialog/ … =/include/FCKeditor

标签: 黑客技术

相关文章

dedecms 版本漏洞

dedecms 版本漏洞

织网5.7的漏洞,可任意上传~ 搜索关键词:Powered by DedeCMSV57_GBK 2004-2011 DesDev Inc 访问/data/admin/ver.txt来查...

黑客接单平台:邮箱破解的原理和方法

黑客接单网:很多人不知道怎么破解邮箱,下面我来简单介绍一下: 我所讲的是用实际的例子来教大家,例子一,这是登陆163MAIL后产生的一个代码,就是它,包含了163邮箱使用者的 密码信息,对I...

记一次phpcms v9后台拿shell过程

记一次phpcms v9后台拿shell过程

记一次phpcms v9后台拿shell过程 登录进入后台管理后,点击界面,模板风格,然后点击祥细列表,如下图: 然后点击 search 这个文件夹,如下图: 然...

美工及程序设计:金站网·通易建站 0day

美工及程序设计:金站网·通易建站 0day

关键字:美工及程序设计:金站网·通易建站 漏洞上传:/UpFileForm.asp(在域名后加上) 讲解下burp截断吧 先代理本地ip burp截断...

Medusa是不是适用全部电脑操作系统?

Medusa是不是适用全部电脑操作系统?

什么叫Medusa? Medusa为一个规模性平行面,模块化设计,迅速和登陆的野蛮人。目地是适用很多容许远程控制认证的服务项目。该专用工具的关键作用包含根据进程的并行处理检测 - 能够 对好几个服务...

专用工具完全免费使用方法

专用工具完全免费使用方法

什么叫openssh? OpenSSH是一个十分火爆的SSH网络信息安全专用工具,被数千万的互联网客户应用。一切n00b都能够对你说,像telnet,rlogin和ftp那样的协议书是不安全的。Op...