账号通
    

账号  

密码  

109543

查看

313

回复
主题:[分享]KesionCMS V6目录安全设置详解 [收藏主题] 转到:  
mf598 当前离线

24

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:107 分
登录次数:3 次
注册时间:2009/8/23
最后登录:2009/8/28
mf598 发表于:2009/8/28 18:36:00   | 只看该作者 查看该作者主题 231楼 
科汛智能建站系统
安全很重要。。。
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
higao 当前离线

6

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:35 分
登录次数:1 次
注册时间:2009/8/27
最后登录:2009/8/27
higao 发表于:2009/8/27 15:52:00   | 只看该作者 查看该作者主题 232楼 
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
qlqq 当前离线

22

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:360 分
登录次数:14 次
注册时间:2008/7/11
最后登录:2012/2/19
qlqq 发表于:2009/8/30 13:14:00   | 只看该作者 查看该作者主题 233楼 
科汛在线商城系统(NET)
正在学习中,辛苦了!
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
拥抱阳光 当前离线

528

主题

0

广播

1

粉丝
添加关注
级别:五年级

用户积分:3391 分
登录次数:243 次
注册时间:2008/8/9
最后登录:2012/10/25
拥抱阳光 发表于:2009/8/26 9:11:00   | 只看该作者 查看该作者主题 234楼 
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
xtlin 当前离线

12

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:25 分
登录次数:2 次
注册时间:2009/8/25
最后登录:2009/8/25
xtlin 发表于:2009/8/25 16:22:00   | 只看该作者 查看该作者主题 235楼 
科汛智能建站系统

初来乍道,要向你们多多指教啦。谢谢

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
leiyu 当前离线

6

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:392 分
登录次数:20 次
注册时间:2007/10/19
最后登录:2011/1/6
leiyu 发表于:2009/8/25 12:39:00   | 只看该作者 查看该作者主题 236楼 
科汛在线网校系统

还有就是我添加新闻不了了,是权限设置问题,还是

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
leiyu 当前离线

6

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:392 分
登录次数:20 次
注册时间:2007/10/19
最后登录:2011/1/6
leiyu 发表于:2009/8/25 12:34:00   | 只看该作者 查看该作者主题 237楼 
更改 KS_User 表中字段属性错误,请手动将数据库中 birthday 字段更改为 SmallDateTime 属性,原因从字符串转换为 smalldatetime 数据类型时发生语法错误。
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
52niuren 当前离线

69

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:623 分
登录次数:75 次
注册时间:2009/8/20
最后登录:2010/11/11
52niuren 发表于:2009/8/25 9:39:00   | 只看该作者 查看该作者主题 238楼 
做在线知识付费 选科汛云开店

昨天空闲对官方的两个演示站检测了下,都拿下了,

http://v6.kesion.com/KS_Data/test.asp

http://www.kesion.cn/v55/ceshi.asp

绝无恶意...

 

V6.0后台的用户能够越级操作,建立目录,删除文件等,奇怪的事V5倒是不行,但一个普通的管理用户同样可以拿到网站权限

远程下载保存图片也没有过滤文件类型,即使过滤了也可以通过修改构造数据包然后nc上传得到shell

 

注:科讯的前台还是很安全的,此次测试的前提条件是利用了演示版的普通管理员账号密码。因此在没有得到账号密码钱,科讯很安全。

 

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
日大侠 当前离线

26

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:103 分
登录次数:4 次
注册时间:2009/8/25
最后登录:2011/1/18
日大侠 发表于:2009/8/25 4:52:00   | 只看该作者 查看该作者主题 239楼 
科汛在线网校系统
每日顶个贴,快乐中国人!
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
yuzhanwei 当前离线

71

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:139 分
登录次数:14 次
注册时间:2009/8/20
最后登录:2011/9/22
yuzhanwei 发表于:2009/8/21 8:07:00   | 只看该作者 查看该作者主题 240楼 
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
<上一主题 | 下一主题 >
Powered By KesionCMS Version X1
厦门科汛软件有限公司 © 2006-2016 页面执行0.18750秒 powered by KesionCMS 9.0