翔鹰帝国网|帝国时代论坛|帝国时代系列|神话时代
 找回密码
 注册翔鹰会员(昵称)
搜索
查看: 1503|回复: 4

今晚给论坛加了一下补丁

[复制链接]

91

主题

5

精华

1万

积分

教皇

耕战
1565
鹰币
41
天龙币
0
回帖
476

一级翔鹰勋章特级嘉禾勋章特级帝国勋章鹰之王者

附庸关系0
发表于 2005-7-15 01:42:50 | 显示全部楼层 |阅读模式
https://bbs.dvbbs.net/dispbbs.asp?boardID=140&ID=1006880&page=1
有个朋友的论坛被黑了 提醒了我
1、修正admin_lockuser.asp文件SQL注入漏洞
2、修正admin_postings.asp文件SQL注入漏洞
3、修正mymodify.asp/modifyadd.asp/reg.asp三个文件权限提升漏洞
主要是第三个,我测试了一上,非常容易操作,注册后很容易成为管理员 安全了.
另:FTP暂时没有解决 要上传可临时用浏览器上传,我一段时间不在家,我尽快解决.
晕:刚加好补丁,广告又飞过来了,自己想了个办法,没想到与无知者防广告的方法冲突,而后将reg.asp文件中的<FONT color=#ff00ff>Request.form("name")<FONT color=#000000>全部换为</FONT><FONT color=#ff00ff>Request.form("namehawk")</FONT></FONT>
<FONT color=#ff00ff>好了</FONT>
<FONT color=#ff00ff></FONT>  
[此贴子已经被作者于2005-7-15 5:22:09编辑过]

回复

使用道具 举报

66

主题

3

精华

1768

积分

圣徒

耕战
0
鹰币
26
天龙币
0
回帖
932

一级嘉禾勋章

附庸关系0
发表于 2005-7-15 01:49:31 | 显示全部楼层
阿木老师总算出手了!~  最近论坛总是出故障,不得不防范一下 [em06]
[B]……[/B]
回复

使用道具 举报

319

主题

5

精华

2万

积分

圣徒

耕战
4708
鹰币
0
天龙币
0
回帖
1336

特级翔鹰勋章特级嘉禾勋章特级帝国勋章雄鹰勋章鹰之智者

附庸关系0
发表于 2005-7-15 22:15:44 | 显示全部楼层
阿木,最近有空吗?能否考虑一下论坛升级的问题?
天生我才必有用, 唯独是情弄不懂! 某日王帝托梦来, 明早八点起床后, 吃完蛋糕就会懂。 (试读每句第三字会有惊喜) ——火箭筒大哥作
回复

使用道具 举报

91

主题

5

精华

1万

积分

教皇

耕战
1565
鹰币
41
天龙币
0
回帖
476

一级翔鹰勋章特级嘉禾勋章特级帝国勋章鹰之王者

附庸关系0
 楼主| 发表于 2005-7-22 10:39:28 | 显示全部楼层
过段时间吧,到时我和你联系.
回复

使用道具 举报

8

主题

0

精华

47

积分

流徒

耕战
1
鹰币
9
天龙币
0
回帖
244
附庸关系0
发表于 2005-8-30 07:58:53 | 显示全部楼层
哇论坛要升级啦!大大地喜事  (无知者大哥,我很期待你的 猴关白物语Ⅱ)
回复

使用道具 举报

本版积分规则

排行榜|小黑屋|翔鹰帝国

GMT+8, 2024-12-24 10:12 , Processed in 0.190656 second(s), 65 queries , File On.

Powered by Hawk Studio  QS Security Corp.® Licensed

Copyright © 2001-2023, Hawkaoe.net All Rights Reserved

快速回复 返回顶部 返回列表