扫目录
走在迷茫的小路，默默拿着潮汐来扫指纹，没有？？？还是扫下目录……居然也没啥！！！上个大字典……嘿咻，dede……
访问了下部分路径，会员功能关闭，dede默认后台未改变，但无法绕验证码……
http://www.xxx.com/install/index.php.bak
重点说下如上链接，居然给我下载了源码……妈咪马卡童装
xray
好久没试过Xray了，上！xray……真是意外之喜，重定向和信息泄露
./xray webscan --url www.xxx.com
http://www.xxx.com/plus/download.php?open=1&link=aHR0cDovL3d3dy5iYWlkdS5jb20%3D
访问如上链接，确实重定向，显示如上访问如上链接302后跳转Link参数
http://www.xxx.com/include/downmix.inc.php
访问该链接暴露绝对路径，但现阶段似乎无啥用……
后续兴致乏乏，简单测了下，我是废物……但还行吧，至少有丢丢收获。字典？？？别问了，我回头去扫，居然崩了，还是得看缘分……
最后，想问下，dede5.7关闭会员功能后还能getshell不TCV=0
=============================================
==================New Edition:===================
=============================================
写在前面
这是在更换个别较大字典后的目录扫描得到站点为织梦，方才展开后续操作，使用xray也是很久没用，回顾所致，不喜勿喷。
扫目录
走在迷茫的小路，默默拿着潮汐来扫指纹，没有？？？还是扫下目录……居然也没啥！！！上个大字典……嘿咻，dede……
访问了下部分路径，会员功能关闭，dede默认后台未改变，但无法绕验证码……
http://www.xxx.com/install/index.php.bak
重点说下如上链接，居然给我下载了源码……妈咪马卡童装
xray
好久没试过Xray了，上！xray……真是意外之喜，重定向和信息泄露
./xray webscan --url www.xxx.com
http://www.xxx.com/plus/download.php?open=1&link=aHR0cDovL3d3dy5iYWlkdS5jb20%3D
访问如上链接，确实重定向，显示如上访问如上链接302后跳转Link参数
http://www.xxx.com/include/downmix.inc.php
访问该链接暴露绝对路径，但现阶段似乎无啥用……
后续兴致乏乏，简单测了下，我是废物……但还行吧，至少有丢丢收获。字典？？？别问了，我回头去扫，居然崩了，还是得看缘分……
最后，想问下，dede5.7关闭会员功能后还能getshell不TCV=0
=============================================
==================New Edition:===================
=============================================
扫目录
走在迷茫的小路，默默拿着潮汐来扫指纹，没有？？？还是扫下目录……居然也没啥！！！上个大字典……嘿咻，dede……
访问了下部分路径，会员功能关闭，dede默认后台未改变，但无法绕验证码……
http://www.xxx.com/install/index.php.bak
重点说下如上链接，居然给我下载了源码……妈咪马卡童装
xray
好久没试过Xray了，上！xray……真是意外之喜，重定向和信息泄露
./xray webscan --url www.xxx.com
http://www.xxx.com/plus/download.php?open=1&link=aHR0cDovL3d3dy5iYWlkdS5jb20%3D
访问如上链接，确实重定向，显示如上访问如上链接302后跳转Link参数
http://www.xxx.com/include/downmix.inc.php
访问该链接暴露绝对路径，但现阶段似乎无啥用……
后续兴致乏乏，简单测了下，我是废物……但还行吧，至少有丢丢收获。字典？？？别问了，我回头去扫，居然崩了，还是得看缘分……
最后，想问下，dede5.7关闭会员功能后还能getshell不TCV=0
写在前面
这是在更换个别较大字典后的目录扫描得到站点为织梦，方才展开后续操作，使用xray也是很久没用，回顾所致，不喜勿喷。
扫目录
走在迷茫的小路，默默拿着潮汐来扫指纹，没有？？？还是扫下目录……居然也没啥！！！上个大字典……嘿咻，dede……
访问了下部分路径，会员功能关闭，dede默认后台未改变，但无法绕验证码……
http://www.xxx.com/install/index.php.bak
重点说下如上链接，居然给我下载了源码……妈咪马卡童装
xray
好久没试过Xray了，上！xray……真是意外之喜，重定向和信息泄露
./xray webscan --url www.xxx.com
http://www.xxx.com/plus/download.php?open=1&link=aHR0cDovL3d3dy5iYWlkdS5jb20%3D
访问如上链接，确实重定向，显示如上访问如上链接302后跳转Link参数
http://www.xxx.com/include/downmix.inc.php
访问该链接暴露绝对路径，但现阶段似乎无啥用……
后续兴致乏乏，简单测了下，我是废物……但还行吧，至少有丢丢收获。字典？？？别问了，我回头去扫，居然崩了，还是得看缘分……
最后，想问下，dede5.7关闭会员功能后还能getshell不TCV=0
