PW最新漏洞*（修正首页输入特殊字有可能在客戶端运行代码以及导致会员列表出错）

tongmush · 发表于 2005 年 6 月 15 日 20:52:41

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

修改一下profile.htm和showuserdb.htm和member.php, 加个引号上去就解決~~~

member.php
查找:
$member['site'] && $member['site']="<a href=$member[site] target=_blank>view website</a>";
替換为:
$member['site'] && $member['site']="<a href='$member[site]' target=_blank>view website</a>";

showuserdb.htm
查找
<td class='f_two'><a href=$userdb[site]>$userdb[site]</a></td></tr>
替換为:
<td class='f_two'><a href='$userdb[site]'>$userdb[site]</a></td></tr>

查找
<input type=text size=50 maxlength=75 name=prohomepage value=$userdb[site]>
替換为:
<input type=text size=50 maxlength=75 name=prohomepage value='$userdb[site]'>

xchange · 发表于 2005 年 6 月 15 日 20:54:06

很好，PW又出漏洞了

笑傲中国 · 发表于 2005 年 6 月 15 日 20:57:53

流行了，就容易被人研究，利用

大傻瓜不傻 · 发表于 2005 年 6 月 15 日 20:59:23

呵呵
官方前两天公布的吗?

cloud · 发表于 2005 年 6 月 15 日 21:00:09

早已抛弃phpwind转投discuz

tongmush · 发表于 2005 年 6 月 15 日 21:00:57

今天刚公布的

zxb003322 · 发表于 2005 年 6 月 15 日 21:27:03

下面是引用xchange于2005-06-15 20:54发表的:
很好，PW又出漏洞了

[s:12] [s:12]

nuet · 发表于 2005 年 6 月 15 日 21:31:47

我没有啊

账号		自动登录	找回密码
密码			注册