桃源网络硬盘官方网站第三个漏洞

• 作者: 1860
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 官方网站 桃源网络硬盘 漏洞 最新版本 测试过程 任意文件 双休日 检测 下载
• 年，卷（期）: 2006,（1）
• 页码范围: 49-51
• 页数: 3页
• 分类号: TP333.35

摘要

近段时间双休日没有外出，就下载了桃源网络硬盘最新版本的V26来检测是否还存在相关的漏洞，记得前几个版本曾经有不少漏洞，例如：上传漏洞、目录跳转、编辑任意文件等。在11月前基本上修复了该漏洞。这次又下载了桃源网盘回来测试．前几个版本存在的漏洞没了，但是目录跳转漏洞还存在。在测试过程中还可以用另外一种方法得到了WebShell。长话短说了。下面我就到官方网站做个友情检测，详细给大家说明一下；