5142 查看 9 回复

主题：[已解决]2017年阿里云发现ASP X 1.5最新版本漏洞（/admin/Include/swfupload.asp） [收藏主题]

转到：

加为好友 发送消息 空间 | 微博 | 邮件 | QQ号码 用户:esharp 性别: 积分:1420分 威望:976 帖子:508 精华:1 广播:14 粉丝:32 登录次数:531 次 注册时间:2011/6/24 8:13:26 最后登录:2024/9/4 11:27:53 esharp 当前离线 508 主题 14 广播 32 粉丝 级别:五年级 用户积分:1420 分 登录次数:531 次 注册时间:2011/6/24 最后登录:2024/9/4	esharp 发表于：2017/2/14 11:09:05   | 只看该作者 查看该作者主题 楼主  有课程 找生源 就上科汛课堂街 之前做的修复存在错误，360浏览器会提示未登录，已根据官方管理员提示重新做了修复： 文件：/admin/include/swfupload.asp line 64行 If CheckIsLogin( KS.ChkClng ( UpFileObj.Form("AdminID") ) , KS.DelSql(replace( UpFileObj.Form("AdminPass") ,"'","")) ) =false Then     '--冉，2017，修复 阿里云提示的 科讯全系列SQL注入，（之前我修复的未做测试，后来发现360浏览器存在没有登录，现已根据官方提示修复完毕！感谢官方的修复方法！） 'KS.Die "error:" & escape("AdminID="& KS.ChkClng ( UpFileObj.Form("AdminID") ) & " AdminPass=" & KS.DelSql(replace( UpFileObj.Form("AdminPass") ,"'","")) ) 最后修复如图：
	一分钟快速开通线上知识店铺
	支持(0) | 反对(0) 顶端 底部

加为好友 发送消息 空间 | 微博 | 邮件 | QQ号码 用户:otbbs 性别:女 积分:8980分 威望:8499 帖子:1605 精华:3 广播:12 粉丝:2 登录次数:1225 次 注册时间:2006/8/7 17:54:00 最后登录:2023/11/29 19:21:06 otbbs 当前离线 1605 主题 12 广播 2 粉丝 级别:高一年 用户积分:8980 分 登录次数:1225 次 注册时间:2006/8/7 最后登录:2023/11/29	otbbs 发表于：2017/2/14 12:59:36   | 只看该作者 查看该作者主题 沙发  有生源 找课程 就上科汛课堂街! 感谢冉师兄提供修改方案~~我的也提示了
	做官网 就用科汛智能建站系统!
	支持(0) | 反对(0) 顶端 底部

加为好友 发送消息 空间 | 微博 | 邮件 | QQ号码 用户:esharp 性别: 积分:1420分 威望:976 帖子:508 精华:1 广播:14 粉丝:32 登录次数:531 次 注册时间:2011/6/24 8:13:26 最后登录:2024/9/4 11:27:53 esharp 当前离线 508 主题 14 广播 32 粉丝 级别:五年级 用户积分:1420 分 登录次数:531 次 注册时间:2011/6/24 最后登录:2024/9/4	esharp 发表于：2017/2/14 14:21:06   | 只看该作者 查看该作者主题 藤椅  做官网 就用科汛智能建站系统! 嘿嘿。兄弟新年快乐，恭喜发财！
	做新职业技能培训平台 就选#科汛网校
	支持(0) | 反对(0) 顶端 底部

加为好友 发送消息 空间 | 微博 | 邮件 | QQ号码 用户:hasdiff 性别:男 积分:4156分 威望:1599 帖子:802 精华:0 广播:2 粉丝:11 登录次数:443 次 注册时间:2011/10/28 15:06:45 最后登录:2024/11/18 20:02:40 hasdiff 当前离线 802 主题 2 广播 11 粉丝 级别:七年级 用户积分:4156 分 登录次数:443 次 注册时间:2011/10/28 最后登录:2024/11/18	hasdiff 发表于：2017/2/14 15:23:02   | 只看该作者 查看该作者主题 板凳  做线上考试培训 就选#科汛网校 顶下，先记录收藏了
	做新职业技能培训平台 就选#科汛网校
	支持(0) | 反对(0) 顶端 底部

加为好友 发送消息 空间 | 微博 | 邮件 | QQ号码 用户:科汛官方 性别:男 积分:101604分 威望:110130 帖子:47268 精华:61 广播:145 粉丝:405 登录次数:7935 次 注册时间:2006/12/7 8:40:00 最后登录:2023/12/14 15:42:23 科汛官方 当前离线 47268 主题 145 广播 405 粉丝 级别:管理员 用户积分:101604 分 登录次数:7935 次 注册时间:2006/12/7 最后登录:2023/12/14	科汛官方 发表于：2017/2/14 16:47:00   | 只看该作者 查看该作者主题 报纸  做官网 就用科汛智能建站系统! 提示：按此http://bbs.kesion.com/forumthread-1389213.html修改即可。
	有课程 找生源 就上科汛课堂街
	支持(0) | 反对(0) 顶端 底部

加为好友 发送消息 空间 | 微博 | 邮件 | QQ号码 用户:wiki 性别:男 积分:4722分 威望:4918 帖子:1001 精华:1 广播:3 粉丝:6 登录次数:206 次 注册时间:2008/12/22 19:42:00 最后登录:2017/7/26 23:20:40 wiki 当前离线 1001 主题 3 广播 6 粉丝 级别:八年级 用户积分:4722 分 登录次数:206 次 注册时间:2008/12/22 最后登录:2017/7/26	wiki 发表于：2017/2/14 21:13:41   | 只看该作者 查看该作者主题 地板  做考试题库 就用#科汛在线考试系统! 感谢。
	做官网 就用科汛智能建站系统!
	支持(0) | 反对(0) 顶端 底部

加为好友 发送消息 空间 | 微博 | 邮件 | QQ号码 用户:qf520 性别:女 积分:3509分 威望:2352 帖子:1098 精华:0 广播:3 粉丝:15 登录次数:825 次 注册时间:2009/12/16 17:25:00 最后登录:2024/10/19 21:34:15 qf520 当前离线 1098 主题 3 广播 15 粉丝 级别:八年级 用户积分:3509 分 登录次数:825 次 注册时间:2009/12/16 最后登录:2024/10/19	qf520 发表于：2017/2/15 0:18:35   | 只看该作者 查看该作者主题 7楼  做线上考试培训 就选#科汛网校 感谢分享， 但是写的有点乱
	有课程 找生源 就上科汛课堂街
	支持(0) | 反对(0) 顶端 底部

加为好友 发送消息 空间 | 微博 | 邮件 | QQ号码 用户:goon2005 性别:男 积分:3504分 威望:3261 帖子:740 精华:0 广播:1 粉丝:0 登录次数:229 次 注册时间:2006/10/31 13:52:00 最后登录:2018/2/26 16:04:51 goon2005 当前离线 740 主题 1 广播 0 粉丝 级别:六年级 用户积分:3504 分 登录次数:229 次 注册时间:2006/10/31 最后登录:2018/2/26	goon2005 发表于：2017/2/23 15:06:25   | 只看该作者 查看该作者主题 8楼  一分钟快速开通线上知识店铺 两个地方都需要修改，楼主没有表述清楚
	有课程 找生源 就上科汛课堂街
	支持(0) | 反对(0) 顶端 底部

加为好友 发送消息 空间 | 微博 | 邮件 | QQ号码 用户:esharp 性别: 积分:1420分 威望:976 帖子:508 精华:1 广播:14 粉丝:32 登录次数:531 次 注册时间:2011/6/24 8:13:26 最后登录:2024/9/4 11:27:53 esharp 当前离线 508 主题 14 广播 32 粉丝 级别:五年级 用户积分:1420 分 登录次数:531 次 注册时间:2011/6/24 最后登录:2024/9/4	esharp 发表于：2017/2/23 15:48:31   | 只看该作者 查看该作者主题 9楼  做考试题库 就用#科汛在线考试系统! 以下是引用 goon2005在2017/2/23 15:06:25的发言： 两个地方都需要修改，楼主没有表述清楚 对的，亲，不好意思！ 同时，做了这个修复后，就此处已不存在注入，在过后的几天，阿里云会再次漏洞检查，依然会提示存在漏洞，我目前直接忽略此处再次提醒。
	一分钟快速开通线上知识店铺
	支持(0) | 反对(0) 顶端 底部

加为好友 发送消息 空间 | 微博 | 邮件 | QQ号码 用户:keyi 性别:男 积分:11924分 威望:10419 帖子:3123 精华:2 广播:8 粉丝:18 登录次数:2527 次 注册时间:2008/12/24 22:41:00 最后登录:2023/12/14 12:08:30 keyi 当前离线 3123 主题 8 广播 18 粉丝 级别:大二 用户积分:11924 分 登录次数:2527 次 注册时间:2008/12/24 最后登录:2023/12/14	keyi 发表于：2017/2/23 21:40:52   | 只看该作者 查看该作者主题 10楼  一分钟快速开通线上知识店铺 忽略阿里云提示
	做官网 就用科汛智能建站系统!
	支持(0) | 反对(0) 顶端 底部

＜上一主题 | 下一主题 ＞

<< 返回列表 首 页 1