修改User/User_Main.asp文件中

<strong>将本站推荐给朋友将获得积分：</strong>
              <br /><span id="copytext"><%=Replace(KS.Setting(142),"{$UID}",KSUser.UserName)%></span>

改为

将本站推荐给朋友将获得积分：</strong>              <br /><span id="copytext"><%=Replace(Replace(KS.Setting(142),"{$UID}",KSUser.UserName),"{$GetDomain}",KS.GetDomain)%>

进而推广链接可以写为

<a href="{$GetDomain}index.asp?Uid={$UID}" target="_blank">{$GetDomain}index.asp?Uid={$UID}</a>
建站请选择KesionCMS!

用户详细资料显示错误：

此主题相关图片如下：34en_1.jpg

sp1没有解决wap问题，，，有点失望。。。

影响版本：科讯 v6.5 CMS
漏洞描述：

直接放出利用方法与工具：（注本工具使用环境为.net，无法运行请安装Miscroft Framework）
后台：写入网站kesion目录如http://localhost
cookies：登录后抓取到的USER的COOKIS
帐号密码：注册后可以正常登录的用户名密码
验证码：登录时的验证码，抓图后填入
*,先输入网站,先在网站注册一个正常用户,可以直接写入帐号密码,得到验证码图片后登录后上传,也可以直接用工具抓登录后的 COOKIE,直接点上传得到SHELL