程序说明:此漏洞目前仅对新云网站内容管理系统V2。1做过测试,其它版本未知在测试过程中,发现不同的计算机设置可能不能成功暴出路径,由于此漏洞目前尚未做深入分析,故相关原理供大家探讨。
利用方法:直接将新云管理系统中任一文章或软件信息页面地址填入上面的网址栏,直接点击暴库,例如利用网址:http://www.xxxx.com/soft/show.asp?id=8888
学习网站开发制作技术,推荐加入以下网站开发培训班: ASP.net网站开发项目实战班 ASP语言网站建设培训班
学习网络安全入侵防护技术,推荐加入以下技术培训班: 大型网络安全入侵防护班 网站脚本程序全方位安全检测班
学习网络管理、网吧运营维护技术(网管),推荐加入以下培训班: 大型网吧技术管理人才特训班 Linux网络嵌入架构工程师培训班
学习专项特殊技术,推荐加入以下专项技术培训班: 软件与游戏外挂脱壳破解班(逆向工程) 赚钱王道-网赚技能培训班 Flash动画设计师就业特训班