阿里的先知社区写了一篇dedecms找后台目录的文章 并且给出了一个php版本的 传送门 原理和废话我不多说了 我直接上一个python版本 随便找一个dede的站来实验一下 http://www.hzxxgc.com/ 网站自己修改。 上代码： ##!/usr/bin/env python # [...]

0x00 漏洞概述 2015年6月17日seclists网站上公布了Dedecms的一个远程getshell漏洞细节，造成这个漏洞的原因也有些让人玩味。官方已在2015年6月18日发布了修复版本，下载链接：http://www.dedecms.com/products/dedecms/downloads/ [...]