账号通
    

账号  

密码  

1924

查看

5

回复
主题:[分享]X1可上传木马文件漏洞-解决方案 [收藏主题] 转到:  
jnletao 当前离线

49

主题

2

广播

0

粉丝
添加关注
级别:学前班

用户积分:467 分
登录次数:135 次
注册时间:2009/9/24
最后登录:2014/10/9
jnletao 发表于:2014/9/14 11:55:04   | 只看该作者 查看该作者主题 楼主 
科汛在线商城系统(NET)

9.5   X1  通用


KS_CLS/UploadFunction.asp


  1. '检查文件内容的是否合法Function CheckFileContent(byval path,byval filesize)dim kk,NoAllowExtArrpath=Replace(path,KS.Setting(2),"")NoAllowExtArr=split(NoAllowExt,"|")for kk=0 to ubound(NoAllowExtArr)if instr(replace(lcase(path),lcase(KS.Setting(2)),""),"." & NoAllowExtArr(kk))<>0 thencall KS.DeleteFile(path)CheckFileContent= "文件上传失败,文件名不合法"Exit Functionend ifNext'if filesize>50 then exit function '超过1000K跳过检测

    'if filesize>2000 then exit function '超过2000K跳过检测on error resume nextDim findcontent,regEx,foundtf


官方这里默认是大于50k的文件就不检测了,改为2000K,或更大

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
翔宇广告传媒 当前离线

43

主题

1

广播

1

粉丝
添加关注
级别:学前班

用户积分:156 分
登录次数:23 次
注册时间:2013/2/14
最后登录:2015/3/30
翔宇广告传媒 发表于:2014/9/14 16:54:56   | 只看该作者 查看该作者主题 沙发 

这个不是最终的解决办法,万一木马 大于 20000K  那还是不检测,希望官方能在最根本解决这个问题@@@

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
凡不鸟 当前离线

166

主题

10

广播

0

粉丝
添加关注
级别:一年级

用户积分:5013 分
登录次数:74 次
注册时间:2010/3/30
最后登录:2022/8/5
凡不鸟 发表于:2014/9/15 10:39:04   | 只看该作者 查看该作者主题 藤椅 
科汛智能建站系统

直接删了 不就行了  不管多大  都检测

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
q1763633868 当前离线

211

主题

2

广播

1

粉丝
添加关注
级别:二年级

用户积分:685 分
登录次数:63 次
注册时间:2013/5/12
最后登录:2017/9/15
q1763633868 发表于:2014/9/15 14:37:11   | 只看该作者 查看该作者主题 板凳 
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
q1763633868 当前离线

211

主题

2

广播

1

粉丝
添加关注
级别:二年级

用户积分:685 分
登录次数:63 次
注册时间:2013/5/12
最后登录:2017/9/15
q1763633868 发表于:2014/9/15 23:14:40   | 只看该作者 查看该作者主题 报纸 
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
zeng239 当前离线

99

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:80 分
登录次数:2 次
注册时间:2014/9/16
最后登录:2014/9/17
zeng239 发表于:2014/9/17 10:45:58   | 只看该作者 查看该作者主题 地板 
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
<上一主题 | 下一主题 >
Powered By KesionCMS Version X1
厦门科汛软件有限公司 © 2006-2016 页面执行0.14844秒 powered by KesionCMS 9.0