账号通
    

注册

找回密码

账号  

密码  

话题
互动
会员
服务
<<返回列表上一个主题 下一个主题 打印本帖 复制本帖地址

3317

查看

4

回复
主题：风讯网站漏洞 [收藏主题] 转到：  
12k 当前离线

142

主题

0

广播

0

粉丝
添加关注
级别:一年级

用户积分:1447 分
登录次数:256 次
注册时间:2006/10/24
最后登录:2008/1/17
12k 发表于：2006/10/31 16:24:00   | 只看该作者 查看该作者主题 楼主 
一分钟快速开通线上知识店铺
风讯管理系统是一个现在比较流行的
和动易齐名的一个在线编辑系统
最出名的是其采集系统
是一个很好的管理程序
而且在3.0以上的版本加上了密码保护
就算得到数据库也不能进入后台

不过由于风讯管理系统的users/Editer/SelectPic.asp文件过滤不严
造成用户可以浏览整站文件

测试方法：users/Editer/SelectPic.asp?LimitUpFileFlag=&CurrPath=../neeao/
此方法在目前所有版本中得到确认
其官方站删除了此文件
临时解决办法：删除users/Editer/SelectPic.asp文件

（虽然下载了他的数据库没用
但是，下载了其他的数据库就有用了
比如说我现在指向的动网的数据库目录）
 
有课程 找生源 就上科汛课堂街
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
海阔天空~ 当前离线

65

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:484 分
登录次数:34 次
注册时间:2006/8/3
最后登录:2007/3/1
海阔天空~ 发表于：2006/11/1 8:02:00   | 只看该作者 查看该作者主题 沙发 
科汛在线考试系统(NET)
做官网 就用科汛智能建站系统!
无聊
 
做考试题库 就用#科汛在线考试系统!
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
angle 当前离线

371

主题

0

广播

0

粉丝
添加关注
级别:三年级

用户积分:1443 分
登录次数:96 次
注册时间:2006/8/25
最后登录:2008/11/14
angle 发表于：2006/11/1 0:06:00   | 只看该作者 查看该作者主题 藤椅 
科汛智能建站系统
做官网 就用科汛智能建站系统!
:L
 
做新职业技能培训平台 就选#科汛网校
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
滚雪 当前离线

133

主题

0

广播

0

粉丝
添加关注
级别:一年级

用户积分:1074 分
登录次数:99 次
注册时间:2006/10/25
最后登录:2014/7/10
滚雪 发表于：2006/10/31 23:59:00   | 只看该作者 查看该作者主题 板凳 
做线上考试培训 就选#科汛网校
:)
 
做新职业技能培训平台 就选#科汛网校
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
bxin 当前离线

271

主题

0

广播

1

粉丝
添加关注
级别:二年级

用户积分:1584 分
登录次数:105 次
注册时间:2006/10/30
最后登录:2010/8/31
bxin 发表于：2006/10/31 16:29:00   | 只看该作者 查看该作者主题 报纸 
科汛在线考试系统(NET)
做官网 就用科汛智能建站系统!

楼主是不是发错地方了,是风讯的漏洞应该发到风讯论坛去啊
 
有课程 找生源 就上科汛课堂街
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
＜上一主题 | 下一主题 ＞
<< 返回列表
Powered By KesionCMS Version X1
厦门科汛软件有限公司 © 2006-2016 页面执行0.12500秒 powered by KesionCMS 9.0