标签：版本 路径 建议 攻击 sde 自己的 htm 等等 网站安全
我们知道一个网站是使用的织梦DedeCMS的程序之后（怎么判断网站是否使用织梦程序，可以看这篇文章：怎样查看一个网站是否使用dedecms织梦程序做的），如果还想知道这个网站使用的是织梦的哪个版本，是否打了最新的补丁等等信息，我们就需要进一步的找默认程序相关的信息。
首先我们需要了解一下，织梦的版本判断是在哪个文件里面的。如果能够访问这个文件，那就可以判断出目标网站所使用的织梦DedeCms是哪个版本的，打了哪一天的补丁了。具体来说，织梦的版本号信息是在/data/admin/ver.txt中。我们在浏览器中访问目标网站的域名URL路径后面添加/data/admin/ver.txt就可以访问到该文件，返回一串如20130304这样的信息，表示版本是2013年03月04号的。
知道了这个织梦版本号有什么用呢?我们可以对比织梦官方给出的修复漏洞等信息攻击这个网站，甚至可以下载到网站的全部数据。不建议大家用这个方法去攻击别人的网站，这个是不道德的。
对于担心自己网站安全的朋友，需要经常升级自己的程序，打上最新的补丁。
标签：版本 路径 建议 攻击 sde 自己的 htm 等等 网站安全
原文地址：http://www.cnblogs.com/dedecmsdev/p/6970267.html
