網(wǎng)人[WRMPS]信息分類系統(tǒng)目錄歷遍漏洞
[重要通告]如您遇疑難雜癥,本站支持知識付費業(yè)務(wù),掃右邊二維碼加博主微信,可節(jié)省您寶貴時間哦!
先注冊用戶,在個人空間處看到上傳文件的路徑如下:
http://www.av0day.com/Plus/UpLoad/Index.asp?Type=2&User=3
看代碼,有如下注釋:
[Copy to clipboard] [ - ]
CODE:
'index.asp?Type=1&User=1
'uUpType 1分類信息,2文章,3店鋪圖,4店鋪視頻,5認(rèn)證,6頭像,7廣告
'uUser 1后臺、2代理 3用戶
'uRz 適用于用戶認(rèn)證上傳 0為實名認(rèn)證 >0為店鋪營業(yè)執(zhí)照認(rèn)證
'S 是否要縮略圖 0 不要,1要
很明顯了,因為定義是暴在url上的,而且貌似沒有用其它的東東來判斷,那很直接的把url改成:
http://www.av0day.com/Plus/UpLoad/Index.asp?Type=2&User=1
成功!發(fā)現(xiàn)多了一個“從已上傳文件中選擇”
點了一下,出來一個貌似資源管理器的東西,我們隨便點一個目錄。
嗯,出來定義了:dir
想起了ewebeditor
問題未解決?付費解決問題加Q或微信 2589053300 (即Q號又微信號)右上方掃一掃可加博主微信
所寫所說,是心之所感,思之所悟,行之所得;文當(dāng)無敷衍,落筆求簡潔。 以所舍,求所獲;有所依,方所成!
賞
支付寶贊助
微信贊助
免責(zé)聲明,若由于商用引起版權(quán)糾紛,一切責(zé)任均由使用者承擔(dān)。
您必須遵守我們的協(xié)議,如您下載該資源,行為將被視為對《免責(zé)聲明》全部內(nèi)容的認(rèn)可->聯(lián)系老梁投訴資源 LaoLiang.Net部分資源來自互聯(lián)網(wǎng)收集,僅供用于學(xué)習(xí)和交流,請勿用于商業(yè)用途。如有侵權(quán)、不妥之處,請聯(lián)系站長并出示版權(quán)證明以便刪除。
敬請諒解! 侵權(quán)刪帖/違法舉報/投稿等事物聯(lián)系郵箱:service@laoliang.net
意在交流學(xué)習(xí),歡迎贊賞評論,如有謬誤,請聯(lián)系指正;轉(zhuǎn)載請注明出處: » 網(wǎng)人[WRMPS]信息分類系統(tǒng)目錄歷遍漏洞