详细说明：# I+ D* R* U3 ~1 x! d {/ W
( X* O; `/ i U+ x+ u7 M/ f
inurl:page-notice.html intitle:顾客必读 新手上路
& h; y, P( k' [% G或者：本商店顾客个人信息将不会被泄漏给其他任何机构和个人本商店logo和图片都已经申请保护，不经授权不得使用( N" V: R, a5 O) A) R. V
. y5 Z3 z& Z C, O6 ]
访问：install/install.core.php
* b! `6 N! t1 ^) a6 E: z* [8 @直接爆路径，部分可能爆500.
0 }' B- m* k: [9 M4 C9 ~+ n% P& W% w! s4 U3 a
漏洞证明：4 D. U' e; w: ?
. R v2 O, b$ @; B
测试了下官方推荐的成功案例网站：
, J( u& V% [0 f7 c绝大多数都能爆出路径。& s$ {$ }; D' d5 S7 P
6 `1 f Q: e l& L6 s
0 o+ {+ |# j! Q9 \8 w如果利用之前的SQL注入应该可以导出一句话。 |
发表于 2013-1-23 09:25:33
收藏
支持
反对