佳木斯湛栽影视文化发展公司
主頁 > 知識庫 > DownPlus 安全補丁 2008-12-12 附修改方法

DownPlus 安全補丁 2008-12-12 附修改方法
熱門標(biāo)簽：檢查注冊表項 美圖手機(jī) 阿里云 智能手機(jī) 網(wǎng)站建設(shè) 百度競價點擊價格的計算公式 硅谷的囚徒呼叫中心 使用U盤裝系統(tǒng)
*可能造成的危害:
因為query.asp的此漏洞不涉及到數(shù)據(jù),故不會對數(shù)據(jù)造成危害,但惡意用戶可能會構(gòu)造一個特殊URL,并誘導(dǎo)其他用戶(比如站點的管理
員)去訪問這個URL,從而獲得該用戶的敏感信息(如Cookies),或是將用戶跳轉(zhuǎn)到含有木馬的頁面,使這個用戶中木馬.請不要隨意訪問
來歷不明或含有特殊字符的URL.

補丁適合版本: DownPlus 2.2 ACCESS/MSSQL

點此下載補丁:http://bbs.DownPlus.com/index.php?s=&showtopic=2846&view=findpost&p=10084

* 定制版本請不要使用這個補丁,定制版本的補丁會另外通過郵件發(fā)送,如在24小時內(nèi)未收到,請聯(lián)系QQ16958797

過期用戶或2.1及之前的版本請手動修復(fù):

* 首先用記事本或EDITPLUS等文本編輯軟件打開query.asp文件

第一步:搜索
Request.QueryString("t")
替換為
left(trim(Request.QueryString("t")),1)

說明:1.9之后的版本共有2處,1.9之前版本只有一處,請使用文本編輯器的替換功能,手動修改的話請注意不要改錯,比如找到的代碼是
m_QueryType = lcase(Request.QueryString("t"))
那么替換后應(yīng)該是
m_QueryType = lcase(left(trim(Request.QueryString("t")),1))

第二步:搜索
Request.QueryString("class")
找到這段代碼的所在行,然后在這行下面添加下面的代碼

If sClassID<>"" And IsNumeric(sClassID) Then
sClassID = Clng(sClassID)
Else
sClassID = ""
End If

如,找到代碼的這行為 sClassID = Trim(Request.QueryString("class"))

那么修改后就應(yīng)該是:
sClassID = Trim(Request.QueryString("class"))
If sClassID<>"" And IsNumeric(sClassID) Then
sClassID = Clng(sClassID)
Else
sClassID = ""
End If

說明:1.8及之前的版本沒有這段代碼,無需修改

===========================================================================================
* 什么是跨站腳本漏洞?

所謂跨站腳本漏洞其實就是Html的注入問題，惡意用戶的輸入沒有經(jīng)過嚴(yán)格的控制的參數(shù)，最終顯示給來訪的用戶，導(dǎo)致可以在來訪
用戶的瀏覽器里以瀏覽用戶的身份執(zhí)行HTml代碼

標(biāo)簽：懷化 煙臺 山南 賀州 湘潭 黃山 湖北 通遼

巨人網(wǎng)絡(luò)通訊聲明：本文標(biāo)題《DownPlus 安全補丁 2008-12-12 附修改方法》，本文關(guān)鍵詞  ；如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問題，煩請?zhí)峁┫嚓P(guān)信息告之我們，我們將及時溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò)，涉及言論、版權(quán)與本站無關(guān)。
  • 相關(guān)文章
  • 收縮
    • 微信客服
    • 微信二維碼

    • 電話咨詢

    • 400-1100-266
    榆中县| 信宜市| 巴彦淖尔市| 江北区| 双柏县| 鄱阳县| 永和县| 七台河市| 久治县| 商河县| 上犹县| 岳西县| 景谷| 都匀市| 郯城县| 新营市| 盖州市| 太康县| 武山县| 营山县| 大新县| 抚宁县| 贵港市| 呼和浩特市| 甘肃省| 辰溪县| 射洪县| 育儿| 化隆| 曲松县| 黄梅县| 许昌县| 青阳县| 西和县| 毕节市| 龙门县| 浮山县| 宝应县| 夏河县| 应用必备| 海城市|