Dedecms备份文件泄露

2021年进入网络安全行业，作为网络安全的小白，分享一些自学基础教程给大家。希望在自己能体系化的总结自己已有的知识的同时，能对各位博友有所帮助。文章内容比较基础，都是参考了很多大神的文章，各位不喜勿喷，谢谢！如果文章对您有帮助，将是我创作的最大动力！
好久没更新了，最近工作中遇到的漏洞都没有记录下来，今天完成一下。如有侵权，请联系我删除

漏洞原理

windows下的文件短名是dos+fat12/fat16时代的产物，又称为8dot3命名法，类似于PROGRA_{1（目录）或者元素周}1.exe（文件）这样的名称。
8是指文件名或目录名的主体部分小于等于8个字符 ; 3是指文件名或目录名的扩展部分小于等于3个字符 ;中间以 . 作为分割
在FAT16文件系统中，由于FDT中的文件目录登记项只为文件名保留了8个字节，为扩展名保留了3个字节，所以DOS和Windows的用户为文件起名字时要受到8.3格式的限制。
NTFS文件系统支持unicode（UTF16）字符集文件名，最长达255个UTF16字符，因此NTFS文件系统以及基于unicode字符集的32位NT内核Windows操作系统本身都没有必要遵循16位DOS时代遗留的8.3格式短文件名规范。
兼容性问题
从win95开始，采用fat32已经支持长文件名，但是为了保持兼容性，保证低版本的程序能正确读取长文件名文件，每当创建新文件或新目录时，系统自动为所有长文件名文件创建了一个对应的短文件名。使这个文件既可以用长文件名寻址，也可以用短文件名寻址。当创建一个长文件名时，长名目录项和对应的别名（短名）目录项的存储有以下6个处理原则：
·取长文件名的前6个字符加上“～1”形成长文件名的别名（即短文件名），并将长文件名中最后一部分（最后一个间隔符“.”后面字符）的前3个字符作为其扩展名。·如果已存在这个名字的文件，则符号“～”后的数字会自动增加。
织梦备份数据的方式

txt保存 这个文件生成方式应该是不可能暴力猜得到的，但是可以通过短文件名访问到
它的账户密码储存在这里 dede_admin_
所以可以通过类似下面的URL访问到备份文件：

www.*****.com/data/backupdata/dede_a~2.txt

漏洞复现

直接访问即可