找回密码
 注册
【阿里云】2核2G云新老同享 99元/年,续费同价华为云精选云产品特惠做网站就用糖果主机Jtti,新加坡服务器,美国服务器,香港服务器
查看: 577|回复: 7

PW最新漏洞*(修正首页输入特殊字有可能在客戶端运行代码以及导致会员列表出错)

[复制链接]
发表于 2005 年 6 月 15 日 20:52:41 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?注册

×
  修改一下profile.htm和showuserdb.htm和member.php, 加个引号上去就解決~~~

member.php
查找:
$member['site'] && $member['site']="<a href=$member[site] target=_blank>view website</a>";
替換为:
$member['site'] && $member['site']="<a href='$member[site]' target=_blank>view website</a>";


showuserdb.htm
查找
<td class='f_two'><a href=$userdb[site]>$userdb[site]</a></td></tr>
替換为:
<td class='f_two'><a href='$userdb[site]'>$userdb[site]</a></td></tr>

查找
<input type=text size=50 maxlength=75 name=prohomepage value=$userdb[site]>
替換为:
<input type=text size=50 maxlength=75 name=prohomepage value='$userdb[site]'>
Jgwy.Com - Free Web Hosting Guide & Directory In China since 2001! Jgwy.Net-Jglt.Net
发表于 2005 年 6 月 15 日 20:54:06 | 显示全部楼层
【腾讯云】2核2G云服务器新老同享 99元/年,续费同价
很好,PW又出漏洞了
Jgwy.Com - Free Web Hosting Guide & Directory In China since 2001! Jgwy.Net-Jglt.Net
回复

使用道具 举报

发表于 2005 年 6 月 15 日 20:57:53 | 显示全部楼层
流行了,就容易被人研究,利用
Jgwy.Com - Free Web Hosting Guide & Directory In China since 2001! Jgwy.Net-Jglt.Net
回复

使用道具 举报

发表于 2005 年 6 月 15 日 20:59:23 | 显示全部楼层
呵呵
官方前两天公布的吗?
Jgwy.Com - Free Web Hosting Guide & Directory In China since 2001! Jgwy.Net-Jglt.Net
回复

使用道具 举报

发表于 2005 年 6 月 15 日 21:00:09 | 显示全部楼层
早已抛弃phpwind转投discuz
Jgwy.Com - Free Web Hosting Guide & Directory In China since 2001! Jgwy.Net-Jglt.Net
回复

使用道具 举报

 楼主| 发表于 2005 年 6 月 15 日 21:00:57 | 显示全部楼层
今天刚公布的
Jgwy.Com - Free Web Hosting Guide & Directory In China since 2001! Jgwy.Net-Jglt.Net
回复

使用道具 举报

发表于 2005 年 6 月 15 日 21:27:03 | 显示全部楼层
【腾讯云】2核2G云服务器新老同享 99元/年,续费同价
下面是引用xchange于2005-06-15 20:54发表的:
很好,PW又出漏洞了


[s:12]  [s:12]
Jgwy.Com - Free Web Hosting Guide & Directory In China since 2001! Jgwy.Net-Jglt.Net
回复

使用道具 举报

发表于 2005 年 6 月 15 日 21:31:47 | 显示全部楼层
我没有啊
Jgwy.Com - Free Web Hosting Guide & Directory In China since 2001! Jgwy.Net-Jglt.Net
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|金光论坛

GMT+8, 2024 年 11 月 19 日 15:26 , Processed in 0.025403 second(s), 24 queries .

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表