第一处越权:
http://xx/trebook//left.asp

第二处越权:
http://xx/trebook//left2.asp

第三处越权,可添加管理员:
http://xx/trebook/useradd.asp

第四处越权,可添修改管理员密码:
http://xx/trebook/gl_mima.asp

暂无评论