首页 网络安全 安全学院 查看内容

万博中小企业网站管理系统NWEB2.5之严重安全漏洞!

2009-2-4 08:24 612 0

摘要: 此为最新版,下述漏洞包含以前版本!   好心告诉开发者,没想到刚说两句就被讽刺一顿!气愤ING.......   漏洞在会员上传上:   采用的无组件上传中*...
关键词: nbsp 漏洞 以前 文件 举一反三 帐号 开发者 文件名 最新版 气愤

此为最新版,下述漏洞包含以前版本!   好心告诉开发者,没想到刚说两句就被讽刺一顿!气愤ING.......   漏洞在会员上传上:   采用的无组件上传中*识别文件名而不是文件格式来过滤上传文件.   类似以前的头像上传漏洞.HTM改名GIF上传成功!   接下来的和举一反三就不用我说了吧!   程序主页http://www.nweb.cn/,加站长QQ要个测试帐号,拿他站作实验!  
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系 [邮箱地址] 删除

路过

雷人

握手

鲜花

鸡蛋

最新评论

返回顶部