Ewebeditor2.8.0

Ewebeditor2.8.0最终版删除任意文件漏洞分析与解决方法

此漏洞存在于Example\NewsSystem目录下的delete.asp文件中，这是ewebeditor的测试页面，无须登陆可以直接进入，看这些代码：'把带"|"的字符串转为数组DimaSavePathFileNameaSavePathFileName=Split(sSavePathFileName,"|")'删除新闻相关的文件，从文件夹中DimiFori=0ToUBound(aSavePat
佚名·2009-04-18 13:00

Ewebeditor2.8.0最终版删除任意文件漏洞

这个漏洞可以很鸡肋，也可以很致命，关键看你怎么利用！此漏洞存在于Example\NewsSystem目录下的delete.asp文件中，这是ewebeditor的测试页面，无须登陆可以直接进入，看这些代码：'把带"|"的字符串转为数组DimaSavePathFileNameaSavePathFileName=Split(sSavePathFileName,"|")'删除新闻相关的文件，从文件夹中D
simeon2005·2009-02-22 09:56
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他