贵站存在漏洞.(10楼已经帖出修补..

qaddf133 · 发表于 2006-7-31 04:35:48

管理员是我昨晚做了不应该做的了.那我做了什么.?我只是发了测试的帖只而已.没有挂马.

[此贴子已经被作者于2006-7-31 12:19:47编辑过]

qaddf133 · 发表于 2006-7-31 12:14:27

郁闷.这算什么?我只是发测试.有发不应该发的么?

dark · 发表于 2006-7-31 12:15:49

希望管理员尽快修正该漏洞~同时谢谢楼主的提醒同时尽快完善安全系统

[此贴子已经被作者于2006-7-31 12:17:16编辑过]

qaddf133 · 发表于 2006-7-31 12:17:49

自己搞定吧.找好给你了.修补.动网mymodify.asp对提交的自定义头像内容过滤不严，导致头像中可以写入跨站代码。 动网头像分myface（内置头像）和face（自定义头像），如果myface的提交值为空，就使用face的提交值。采用如下过滤方式： face=Dv_FilterJS(Replace(face,"'","")) face=Replace(face,"..","") face=Replace(face,"\","/") face=Replace(face,"^","") face=Replace(face,"#","") face=Replace(face,"%","") face=Replace(face,"|","") face=Left(face,200) 其中"Dv_FilterJS"的部分内容如下： Function Dv_FilterJS(v) .............. re.Pattern="(script)" t=re.Replace(t,"script") '将字符script替换为script re.Pattern="(js:)" t=re.Replace(t,"js:") ............... End Function 这里，动网犯了一个逻辑错误，在代码未检测完之前就进行了过滤，如果提交的是： javasc|ript，或是 javasc^ript ,就能绕过动网的过滤。 修补方法： 对replace采取如下过滤方式。 face=Dv_FilterJS(Replace(face,"'","''")) 'JMDCW 2006-06-22 face=Replace(face,"\","/") face=Replace(face,"^","&#94;") face=Replace(face,"#","&#35;") face=Replace(face,"%","&#37;") face=Replace(face,"|","&#124;") face=Replace(face,"..","&#46&#46;") face=Replace(face,"  ","&nbsp;") 'TAB值

阿董 · 发表于 2006-7-31 15:08:38

我们会尽快修复漏洞，谢谢您对本站的支持！

老狼 · 发表于 2006-7-31 16:48:11

多谢提醒。

qaddf133 · 发表于 2006-7-31 21:56:40

如有得罪.先声SORRY.昨天做了个怀集公社找友情连接搜索到这.想起有新漏洞.顺便看看贵站的安全.顺便检测了一下.没有什么技术含义.

240312949 · 发表于 2006-7-31 23:50:47

<div class="msgheader">QUOTE:</div><div class="msgborder">以下是引用qaddf133在2006-7-31 12:17:49的发言： 自己搞定吧.找好给你了.修补.动网mymodify.asp对提交的自定义头像内容过滤不严，导致头像中可以写入跨站代码。 动网头像分myface（内置头像）和face（自定义头像），如果myface的提交值为空，就使用face的提交值。采用如下过滤方式： face=Dv_FilterJS(Replace(face,"'","")) face=Replace(face,"..","") face=Replace(face,"\","/") face=Replace(face,"^","") face=Replace(face,"#","") face=Replace(face,"%","") face=Replace(face,"|","") face=Left(face,200) 其中"Dv_FilterJS"的部分内容如下： Function Dv_FilterJS(v) .............. re.Pattern="(script)" t=re.Replace(t,"script") '将字符script替换为script re.Pattern="(js:)" t=re.Replace(t,"js:") ............... End Function 这里，动网犯了一个逻辑错误，在代码未检测完之前就进行了过滤，如果提交的是： javasc|ript，或是 javasc^ript ,就能绕过动网的过滤。 修补方法： 对replace采取如下过滤方式。 face=Dv_FilterJS(Replace(face,"'","''")) 'JMDCW 2006-06-22 face=Replace(face,"\","/") face=Replace(face,"^","&#94;") face=Replace(face,"#","&#35;") face=Replace(face,"%","&#37;") face=Replace(face,"|","&#124;") face=Replace(face,"..","&#46&#46;") face=Replace(face,"  ","&nbsp;") 'TAB值 </div>呵呵,没做坏事就好

qaddf133 · 发表于 2006-7-31 04:36:06

测试

qaddf133 · 发表于 2006-7-31 04:36:40

测试