账号通
    

账号  

密码  

3722

查看

10

回复
主题:KesionCMS V9.5 会员中心短消息小跨站XSS的修复 [收藏主题] 转到:  
科汛官方 当前离线

47268

主题

145

广播

405

粉丝
添加关注
级别:管理员

用户积分:101604 分
登录次数:7935 次
注册时间:2006/12/7
最后登录:2023/12/14
科汛官方 发表于:2014/5/23 18:47:58   | 只看该作者 查看该作者主题 楼主 
做在线知识付费 选科汛云开店

具体跨站XSS细节就不公布了。


修复方法

第一步:打开 editor/config.js


找到

config.toolbar_Basic =
    [
        ['Source','-','Bold', 'Italic','Underline','TextColor','BGColor', '-','FontSize', 'NumberedList', 'BulletedList', '-', 'Link', '-','Image','Flash','flvPlayer','Table']
    ];


请将上面红色的删除



第二步:打开 user/user_message.asp


找到

923行左右


<tr>
       <td valign=top align=left>
       <b>消息标题:<%=KS.CheckXSS(rs("title"))%></b><hr size=1>
       <%=KS.ClearBadChr(KS.HtmlCode(rs("content")))%>
     </td>


上面红色的改成


<%=KS.ClearBadChr(rs("content"))%>

 
KesionCMS,,
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
科汛官方 当前离线

47268

主题

145

广播

405

粉丝
添加关注
级别:管理员

用户积分:101604 分
登录次数:7935 次
注册时间:2006/12/7
最后登录:2023/12/14
科汛官方 发表于:2014/5/23 18:49:03   | 只看该作者 查看该作者主题 沙发 
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
qf520 当前离线

1098

主题

3

广播

15

粉丝
添加关注
级别:八年级

用户积分:3509 分
登录次数:825 次
注册时间:2009/12/16
最后登录:2024/10/19
qf520 发表于:2014/5/23 20:50:07   | 只看该作者 查看该作者主题 藤椅 
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
ygr1971 当前离线

1404

主题

44

广播

45

粉丝
添加关注
级别:版主

用户积分:8683 分
登录次数:124 次
注册时间:2011/11/13
最后登录:2021/11/2
ygr1971 发表于:2014/5/23 22:06:13   | 只看该作者 查看该作者主题 板凳 
支持官方,及时打上补丁。
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
qdjzwrw 当前离线

43

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:116 分
登录次数:24 次
注册时间:2014/3/2
最后登录:2015/6/2
qdjzwrw 发表于:2014/5/24 9:25:26   | 只看该作者 查看该作者主题 报纸 
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
ep165 当前离线

1593

主题

8

广播

5

粉丝
添加关注
级别:高一年

用户积分:5843 分
登录次数:311 次
注册时间:2008/12/22
最后登录:2017/11/17
ep165 发表于:2014/5/24 15:08:14   | 只看该作者 查看该作者主题 地板 
科汛在线网校系统
以下是引用 qdjzwrw在2014/5/24 9:25:26的发言:

坚决支持

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
幸福131 当前离线

17

主题

1

广播

0

粉丝
添加关注
级别:学前班

用户积分:76 分
登录次数:55 次
注册时间:2014/5/23
最后登录:2024/10/18
幸福131 发表于:2014/5/24 18:21:52   | 只看该作者 查看该作者主题 7楼 
做在线知识付费 选科汛云开店
对不起,该用户所发的帖已全被锁定!
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
mt56 当前离线

4985

主题

53

广播

17

粉丝
添加关注
级别:版主

用户积分:23430 分
登录次数:1621 次
注册时间:2007/2/10
最后登录:2022/9/28
mt56 发表于:2014/5/25 12:23:37   | 只看该作者 查看该作者主题 8楼 
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
hzh567 当前离线

215

主题

8

广播

2

粉丝
添加关注
级别:二年级

用户积分:555 分
登录次数:21 次
注册时间:2012/9/10
最后登录:2015/3/2
hzh567 发表于:2014/5/25 13:57:06   | 只看该作者 查看该作者主题 9楼 
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
keyi 当前离线

3123

主题

8

广播

18

粉丝
添加关注
级别:大二

用户积分:11924 分
登录次数:2527 次
注册时间:2008/12/24
最后登录:2023/12/14
keyi 发表于:2014/5/26 21:29:44   | 只看该作者 查看该作者主题 10楼 
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
<上一主题 | 下一主题 >
Powered By KesionCMS Version X1
厦门科汛软件有限公司 © 2006-2016 页面执行0.21875秒 powered by KesionCMS 9.0