1、
xiaoxiaoabc 发表于 2012-12-20 20:54
没有找到评论的相对字体颜色,报错信息。
2、
冰封 发表于 2012-12-20 21:30
dede爆路径
http://localhost/dedecms/plus/carbuyaction.php?dopost=return&code=bank
http://localhost/dedecms/plus/carbuyaction.php?dopost=return&code=cod
上次看代码的时候看测试发现的 具体不知道是否通杀 也弄出来吧 算不上什么
该方法缺陷:关闭会员功能则失效
文章来源于lcx.cc:一些 dedecms v5.7 爆绝对路径的方法收集
本文内容仅供研究,请勿用于非法用途!!! 很久很久以前,我在管理服务器的时候总喜欢放个一句话,然后菜刀连之,管理网站又方便又简单。 后来X客、X客、X客…… 也使用同样的方法“管理”网站和服务器。网站木马的查杀遇到了不少困难,各种隐藏、编码。 再后来研究攻击的…
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论