怎麼突破dedecms織夢網站後台找不到

怎麼突破dedecms織夢網站後台找不到

大家可能經常會遇到網站後台打不開的問題

mso-hansi-font-family:"Times New Roman"">今天給大家帶來一個關於dedecms mso-hansi-font-family:"Times New Roman"">入侵的一個思路

mso-hansi-font-family:"Times New Roman"">起因：

mso-hansi-font-family:"Times New Roman"">一朋友讓我幫忙檢測一個網站

mso-hansi-font-family:"Times New Roman"">呵呵學校網站，大家可不要搞破壞檢測下 "Times New Roman"">我已經通知管理了hellip;hellip;

(一) 首先拿過這個站我的思路是先到處點擊一下看看是什麼系統的。

mso-hansi-font-family:"Times New Roman"">我首先點擊了下邊的學院簡介

(二) 然後發現是織夢的系統好了我們可以嘗試一下織夢一些預設漏洞

(三) 也可以拿起神器搞我直接上了禦劍哈哈哈哈哈哈hellip;hellip;

mso-hansi-font-family:"Times New Roman"">發現東西真不少 點擊幾個發現果真是織夢不過做了很多修改關閉了會員

mso-hansi-font-family:"Times New Roman"">我上網搜了很多織夢漏洞嘗試了都不行這可把我愁壞了hellip;hellip;hellip;hellip;hellip;hellip;hellip;hellip;

dedemcs模版mso-hansi-font-family:"Times New Roman"">後來發現禦劍了有一個目錄。

**/**.inc 哈哈會不會直接讀出來呢。

mso-hansi-font-family:"Times New Roman"">點開看一下

mso-hansi-font-family:"Times New Roman"">哈哈我們繼續看看這裡邊有什麼

mso-hansi-font-family:"Times New Roman"">找啊找終於找到了。

mso-hansi-font-family:"Times New Roman"">好了現在該找後台了，到這裡思路堵死了那是各種工具各種社工也沒找到

mso-hansi-font-family:"Times New Roman"">後來回頭又看了一下這個 **.Inc發現哈哈原來在這裡

mso-hansi-font-family:"Times New Roman"">哈哈好了直接進在網站目錄下加上/djmanage/content_list.php轉跳到

mso-hansi-font-family:"Times New Roman"">是不是很熟悉呵呵
dedemcs

mso-hansi-font-family:"Times New Roman"">成功進入

mso-hansi-font-family:"Times New Roman"">然後再拿shell

mso-hansi-font-family:"Times New Roman"">好吧算了吧呵呵畢竟學校網站監測一下就好和大家分享一下也方便我個人記憶謝謝大家