### 简要描述:
直接爆路径,部分可能爆500.
### 详细说明:
inurl:page-notice.html intitle:顾客必读 新手上路
或者:本商店顾客个人信息将不会被泄漏给其他任何机构和个人本商店logo和图片都已经申请保护,不经授权不得使用
访问:install/install.core.php
直接爆路径,部分可能爆500.
### 漏洞证明:
测试了下官方推荐的成功案例网站:
[<img src="https://images.seebug.org/upload/201207/1316584664dc077ad5746edc228b012ca1564735.jpg" alt="" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201207/1316584664dc077ad5746edc228b012ca1564735.jpg)
绝大多数都能爆出路径。
如果利用之前的SQL注入应该可以导出一句话。
暂无评论