账号通
    

账号  

密码  

3134

查看

4

回复
主题:[反馈BUG]安全问题:没有改名字的数据库可以直接下下来 [收藏主题] 转到:  
mbaun 当前离线

1138

主题

4

广播

1

粉丝
添加关注
级别:八年级

用户积分:6229 分
登录次数:342 次
注册时间:2006/4/4
最后登录:2023/2/2
mbaun 发表于:2011/4/26 19:27:28   | 只看该作者 查看该作者主题 楼主 
科汛智能建站系统

朋友没事,今天测试了一个使用KCMS6.5做的站点,在KS_data/Kesioncms6.mdb没有改名的情况下,这个数据包是可以直接完整下载下来的。



那些没有修改这个设置的网站,要注意~

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
foxhunter 当前离线

3

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:106 分
登录次数:3 次
注册时间:2011/4/26
最后登录:2011/4/28
foxhunter 发表于:2011/4/26 23:15:25   | 只看该作者 查看该作者主题 沙发 
科汛智能建站系统

Kesioncms6.mdb 没有改扩展名 当然可以下载的啊,除非你在iis上设置或改为无扩展名或asp扩展名 最好是再改asp扩展名后在里面建立个表 字段中写一个<%

通常asp就是这样防治mdb数据库下载的

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
mbaun 当前离线

1138

主题

4

广播

1

粉丝
添加关注
级别:八年级

用户积分:6229 分
登录次数:342 次
注册时间:2006/4/4
最后登录:2023/2/2
mbaun 发表于:2011/4/27 0:23:04   | 只看该作者 查看该作者主题 藤椅 
科汛在线网校系统
还有后台管理路径 写在数据库中也存在一定隐患
 
出来诈盗,多多关照
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
高山流水 当前离线

730

主题

0

广播

2

粉丝
添加关注
级别:六年级

用户积分:3985 分
登录次数:627 次
注册时间:2006/11/3
最后登录:2024/3/1
高山流水 发表于:2011/4/27 9:35:24   | 只看该作者 查看该作者主题 板凳 
科汛在线考试系统(NET)
把数据名的扩展名改成.asp,并在数据库名中加几个#号
 
采菊东篱下,模板请我造。东篱网络谒诚为你服务,打造精美网站模板。欢迎访问http:&#47;&#47;www.jjdl.net&#47;
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
ssafsaf 当前离线

202

主题

0

广播

0

粉丝
添加关注
级别:一年级

用户积分:182 分
登录次数:4 次
注册时间:2011/4/25
最后登录:2011/6/8
ssafsaf 发表于:2011/4/27 10:02:30   | 只看该作者 查看该作者主题 报纸 
 
***的症状http://www.smxkjn.com 补肾壮阳的食物http://www.dingtu.net 乳腺增生的食物http://www.ruxinwan.com
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
<上一主题 | 下一主题 >
Powered By KesionCMS Version X1
厦门科汛软件有限公司 © 2006-2016 页面执行0.23438秒 powered by KesionCMS 9.0