两个KesionCMS X1.5.160902的网站放在同一个IP的服务器,两个网站绑定了不同的域名,居然在其中一个网站登录了后台之后,可以畅通另外一个网站的后台.

而且这两个网站一个使用MSSQL2005数据库,另外一个使用ACCESS数据库.

KS_CLS/Kesion.VersionCls.asp

找到以下代码：

   If cbool(EnabledSubDomain) Then '如果启用二级域名，则SiteSN必须用固定值

    SiteSN="KS_X1.5"

  Else

    SiteSN="KS_X1.5" & Replace(Replace(LCase(Request.ServerVariables("SERVER_NAME")), "/", ""), ".", "")  

     End If

两个网站

SiteSN的值设置不同。

谢谢

废话,拥有整台机子的最高管理权限和使用权限的不会也叫空间吧!