網人[WRMPS]信息分類系統目錄歷遍漏洞
[重要通告]如您遇疑難雜癥,本站支持知識付費業務,掃右邊二維碼加博主微信,可節省您寶貴時間哦!
先注冊用戶，在個人空間處看到上傳文件的路徑如下：
http://www.av0day.com/Plus/UpLoad/Index.asp?Type=2&User=3
看代碼，有如下注釋：
[Copy to clipboard] [ - ]
CODE:
'index.asp?Type=1&User=1
'uUpType 1分類信息，2文章，3店鋪圖，4店鋪視頻，5認證，6頭像，7廣告
'uUser 1后臺、2代理 3用戶
'uRz 適用于用戶認證上傳 0為實名認證 >0為店鋪營業執照認證
'S 是否要縮略圖 0 不要，1要
很明顯了，因為定義是暴在url上的，而且貌似沒有用其它的東東來判斷，那很直接的把url改成：
http://www.av0day.com/Plus/UpLoad/Index.asp?Type=2&User=1
成功！發現多了一個“從已上傳文件中選擇”
點了一下，出來一個貌似資源管理器的東西，我們隨便點一個目錄。
嗯，出來定義了：dir
想起了ewebeditor
問題未解決？付費解決問題加Q或微信 2589053300 (即Q號又微信號)右上方掃一掃可加博主微信
所寫所說，是心之所感，思之所悟，行之所得；文當無敷衍，落筆求簡潔。 以所舍，求所獲；有所依，方所成！
賞
支付寶贊助 
微信贊助
支付寶贊助微信贊助免責聲明,若由于商用引起版權糾紛,一切責任均由使用者承擔。
您必須遵守我們的協議，如您下載該資源，行為將被視為對《免責聲明》全部內容的認可->聯系老梁投訴資源 LaoLiang.Net部分資源來自互聯網收集，僅供用于學習和交流，請勿用于商業用途。如有侵權、不妥之處，請聯系站長并出示版權證明以便刪除。
敬請諒解！ 侵權刪帖/違法舉報/投稿等事物聯系郵箱：service@laoliang.net
意在交流學習,歡迎贊賞評論,如有謬誤,請聯系指正;轉載請注明出處: » 網人[WRMPS]信息分類系統目錄歷遍漏洞
