东方航空员工服务网设计缺陷+SQL注入+任意文件上

东方航空员工服务网设计缺陷+SQL注入+任意文件上传+列目录+SA权限

密码 找回竟然出现了邮箱地址。

http:// union.ceair.com/web/ResetPassWord. asp x?loginuser=xiaohei

呵呵，碰到一位 密码 ：

不好意思， 密码 找回帮祢重新设置了密码：邮箱密码123.com，问题master，东方员工服务网登录密码123qwe

SQL z 注入 没尝试

合理化建议 系统 –我要建议–附件。。。

列目录

发现服务器早已中枪

数据 库权限挺大

呵呵。。。

查看更多关于东方航空员工服务网设计缺陷+SQL注入+任意文件上的详细内容...