首页 网络安全 安全学院 查看内容

dedecms程序install.php未删除漏洞

2008-10-29 09:56 646 0

摘要:   由于dedecms比较盛行~比较被多人使用,模板还卖钱~~  所以出现了这个利用方法,就是利用dedecms未删除的install.php,  重新安装站点的方法,来获取网站的模板.  首先准备一...
关键词: 模板 dedecms 库里 然后 install 站点 数据库 方法 php 管理文件

  由于dedecms比较盛行~比较被多人使用,模板还卖钱~~  所以出现了这个利用方法,就是利用dedecms未删除的install.php,  重新安装站点的方法,来获取网站的模板.  首先准备一个mysql数据库.  然后查询到一dedecms站点有install.php.  然后再次安装到你的库里.这样就可以在安装后的后台里,获取到他的模板.  在管理文件里,还可以通过修改php文件,获得webshell,及其老的数据库备份.  及更高权限等等
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系 [邮箱地址] 删除

路过

雷人

握手

鲜花

鸡蛋

最新评论

返回顶部