账号通
    

账号  

密码  

3270

查看

5

回复
主题:[分享]KesionCMS X2.0及早期版本前台投稿可能存在的XSS漏洞修正 [收藏主题] 转到:  
科汛官方 当前离线

47268

主题

145

广播

405

粉丝
添加关注
级别:管理员

用户积分:101604 分
登录次数:7935 次
注册时间:2006/12/7
最后登录:2023/12/14
科汛官方 发表于:2017/6/12 19:09:10   | 只看该作者 查看该作者主题 楼主 

问题如题:


修正方法:以X2.0版本为例,请打开 user/user_Post.asp,找到行636.如下代码


Changes     = KS.ChkClng(KS.G("Changes"))
ChangesUrl  = Trim(Request("ChangesUrl"))
if Changes=1 Then Content=ChangesUrl



请将上面红色的改成


ChangesUrl  = KS.LoseHtml(Trim(Request("ChangesUrl")))


即可。





低于X2.0版本的用户,建议及时升级到最新版本。或是类似以上方式自行修改下;

 
KesionCMS,,
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
kesonic 当前离线

138

主题

2

广播

0

粉丝
添加关注
级别:一年级

用户积分:708 分
登录次数:108 次
注册时间:2009/7/31
最后登录:2022/2/28
kesonic 发表于:2017/6/12 19:20:46   | 只看该作者 查看该作者主题 沙发 
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
浮生如梦 当前离线

118

主题

5

广播

1

粉丝
添加关注
级别:一年级

用户积分:332 分
登录次数:191 次
注册时间:2017/3/14
最后登录:2024/7/25
浮生如梦 发表于:2017/6/13 0:25:36   | 只看该作者 查看该作者主题 藤椅 
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
fengdi00 当前离线

572

主题

4

广播

8

粉丝
添加关注
级别:五年级

用户积分:5225 分
登录次数:922 次
注册时间:2007/8/3
最后登录:2024/9/17
fengdi00 发表于:2017/6/13 19:05:09   | 只看该作者 查看该作者主题 板凳 
科汛在线网校系统
楼主,9.5好象没有这个字段?
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
qf520 当前离线

1098

主题

3

广播

15

粉丝
添加关注
级别:八年级

用户积分:3509 分
登录次数:825 次
注册时间:2009/12/16
最后登录:2024/10/19
qf520 发表于:2017/6/14 0:32:56   | 只看该作者 查看该作者主题 报纸 
科汛在线商城系统(NET)
不用会员系统 USER目录只留这2个文件BatchUploadForm.asp

swfupload.asp

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
goon2005 当前离线

740

主题

1

广播

0

粉丝
添加关注
级别:六年级

用户积分:3504 分
登录次数:229 次
注册时间:2006/10/31
最后登录:2018/2/26
goon2005 发表于:2017/6/16 12:07:23   | 只看该作者 查看该作者主题 地板 
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
<上一主题 | 下一主题 >
Powered By KesionCMS Version X1
厦门科汛软件有限公司 © 2006-2016 页面执行0.91211秒 powered by KesionCMS 9.0