KesionCMS V7.0x防注入漏洞补丁与关联文章发生冲突-领先建站CMS提供服务商我们专注于CMS建站产品的研发

3944 查看	8 回复

主题：[已解决]KesionCMS V7.0x防注入漏洞补丁与关联文章发生冲突 [收藏主题]

转到：

mbaun 当前离线

1138 主题	4 广播	1 粉丝

级别:八年级

用户积分:6229 分
登录次数:342 次
注册时间:2006/4/4
最后登录:2023/2/2

mbaun 发表于：2011/7/26 22:50:03 | 只看该作者查看该作者主题楼主

做考试题库就用#科汛在线考试系统!

复制代码

Public Function G(Str)
G = Replace(Replace(Replace(Replace(Request(Str), "'", ""), """", ""),"%",""),"*","")
End Function
Public Function S(Str)
S = DelSql(Replace(Replace(Replace(Request(Str), "'", ""), """", ""),"%",""))
End Function

新版改动了上述代码，但是造成会在文章进行相关文章操作时，查询部分tags，ajax没有相关文章出来，大家可以去测试下。

一分钟快速开通线上知识店铺

支持(6) |

反对(6)

顶端

底部

mjxpzx 当前离线

347 主题	1 广播	1 粉丝

级别:三年级

用户积分:4327 分
登录次数:1055 次
注册时间:2010/3/7
最后登录:2017/10/9

mjxpzx 发表于：2011/7/26 23:56:59 | 只看该作者查看该作者主题沙发

有生源找课程就上科汛课堂街!

关注

高考资讯网www.gkzxw.com;画室之家www.gaokao168.com

做考试题库就用#科汛在线考试系统!

支持(5) |

反对(5)

顶端

底部

科汛官方当前离线

47268 主题	145 广播	405 粉丝

级别:管理员

用户积分:101604 分
登录次数:7935 次
注册时间:2006/12/7
最后登录:2023/12/14
创始人

科汛官方发表于：2011/7/27 9:33:52 | 只看该作者查看该作者主题藤椅

有生源找课程就上科汛课堂街!

已收录测试，谢谢反馈！

KesionCMS,,

做官网就用科汛智能建站系统!

支持(1) |

反对(0)

顶端

底部

悠客当前离线

213 主题	15 广播	7 粉丝

级别:二年级

用户积分:996 分
登录次数:401 次
注册时间:2010/11/8
最后登录:2019/10/28

悠客发表于：2011/7/27 11:47:31 | 只看该作者查看该作者主题板凳

做官网就用科汛智能建站系统!

可以这样改，大家试试

复制代码

Public Function G(Str)
G = Replace(Replace(Replace(Replace(Request(Str), "'", ""), """", ""),"%",Chr(37)), "*", "")
End Function
Function DelSql(Str)
Dim SplitSqlStr,SplitSqlArr,I
'SplitSqlStr="%|dbcc|alter|drop|*|and |exec|or |insert|select|delete|update|count |master|truncate|declare|char|mid|chr|set |where|xp_cmdshell"
SplitSqlStr="'|;|#|([/s/b+()]+(select|update|insert|delete|declare|@|%|chr|mid|exec|dbcc|alter|drop|create|backup|if|else|end|and |or |add|set|open|close|use|begin|return|go|exists|where|xp_cmdshell)[/s/b+]*)"
SplitSqlArr = Split(SplitSqlStr,"|")
For I=LBound(SplitSqlArr) To Ubound(SplitSqlArr)
If Instr(LCase(Str),SplitSqlArr(I))>0 Then
Die "<script>alert('系统警告！\n\n1、您提交的数据有恶意字符" & SplitSqlArr(I) &";\n2、您的数据已经被记录;\n3、您的IP："&GetIP&";\n4、操作日期："&Now&";\n Powered By Kesion.Com!');window.close();</script>"
End if
Next
DelSql = Str
End Function