厦门团购,闪团网,拉手网,日团网,厦团网,E团网,零点团,易购乐

日志主页 | 链接 | 标签 | 留言 | 管理

分享厦门最新团购信息:

厦门团购信息大全
厦门易购乐yg6.cn,厦门团购网!

 

w78CMS程序漏洞等几个问题

yaoee.com, 发表于:2010-07-25 21:54:38, 分类:IT知识 浏览( ) 评论( )  收藏这篇日志

最新发现W78CMS有几个问题:
1、提交的留言和招聘,提示成功后只有跳转停息,后面未加Response.End()做结束,造成返还后重复提交;
2、提交信息表单示做delhtml()过滤。里面的SQL防注入是不能只别编码后的关键词的

比如:BigClassID=17&id=and和BigClassID=17&id%3dand
其实两个是一样的。但是后面那个就没有被识别


标签: w78cms代码
正在读取日志的评论数据,请稍后……
正在加载日志评论签写框,请稍后……
成员登录通道
正在载入成员登录通道...
BLOG 日志归档
BLOG 推荐日志
  • 暂时没有推荐日志
BLOG 站内搜索

BLOG 友情链接