網(wǎng)人[WRMPS]信息分類系統(tǒng)目錄歷遍漏洞

[重要通告]如您遇疑難雜癥,本站支持知識(shí)付費(fèi)業(yè)務(wù),掃右邊二維碼加博主微信,可節(jié)省您寶貴時(shí)間哦!

先注冊(cè)用戶，在個(gè)人空間處看到上傳文件的路徑如下：
http://www.av0day.com/Plus/UpLoad/Index.asp?Type=2&User=3
看代碼，有如下注釋：

[Copy to clipboard] [ - ]
CODE:
'index.asp?Type=1&User=1
'uUpType 1分類信息，2文章，3店鋪圖，4店鋪視頻，5認(rèn)證，6頭像，7廣告
'uUser 1后臺(tái)、2代理 3用戶
'uRz 適用于用戶認(rèn)證上傳 0為實(shí)名認(rèn)證 >0為店鋪營(yíng)業(yè)執(zhí)照認(rèn)證
'S 是否要縮略圖 0 不要，1要

很明顯了，因?yàn)槎x是暴在url上的，而且貌似沒有用其它的東東來判斷，那很直接的把url改成：
http://www.av0day.com/Plus/UpLoad/Index.asp?Type=2&User=1
成功！發(fā)現(xiàn)多了一個(gè)“從已上傳文件中選擇”

點(diǎn)了一下，出來一個(gè)貌似資源管理器的東西，我們隨便點(diǎn)一個(gè)目錄。

嗯，出來定義了：dir
想起了ewebeditor

問題未解決？付費(fèi)解決問題加Q或微信 2589053300 (即Q號(hào)又微信號(hào))右上方掃一掃可加博主微信

所寫所說，是心之所感，思之所悟，行之所得；文當(dāng)無敷衍，落筆求簡(jiǎn)潔。 以所舍，求所獲；有所依，方所成！