網(wǎng)人[WRMPS]信息分類系統(tǒng)目錄歷遍漏洞

[重要通告]如您遇疑難雜癥,本站支持知識付費業(yè)務(wù),掃右邊二維碼加博主微信,可節(jié)省您寶貴時間哦!

先注冊用戶，在個人空間處看到上傳文件的路徑如下：
http://www.av0day.com/Plus/UpLoad/Index.asp?Type=2&User=3
看代碼，有如下注釋：

[Copy to clipboard] [ - ]
CODE:
'index.asp?Type=1&User=1
'uUpType 1分類信息，2文章，3店鋪圖，4店鋪視頻，5認(rèn)證，6頭像，7廣告
'uUser 1后臺、2代理 3用戶
'uRz 適用于用戶認(rèn)證上傳 0為實名認(rèn)證 >0為店鋪營業(yè)執(zhí)照認(rèn)證
'S 是否要縮略圖 0 不要，1要

很明顯了，因為定義是暴在url上的，而且貌似沒有用其它的東東來判斷，那很直接的把url改成：
http://www.av0day.com/Plus/UpLoad/Index.asp?Type=2&User=1
成功！發(fā)現(xiàn)多了一個“從已上傳文件中選擇”

點了一下，出來一個貌似資源管理器的東西，我們隨便點一個目錄。

嗯，出來定義了：dir
想起了ewebeditor

問題未解決？付費解決問題加Q或微信 2589053300 (即Q號又微信號)右上方掃一掃可加博主微信

所寫所說，是心之所感，思之所悟，行之所得；文當(dāng)無敷衍，落筆求簡潔。 以所舍，求所獲；有所依，方所成！