400-1100-266

9:00-24:00（工作日）
主页 > 知识库 > DownPlus 安全补丁 2008-12-12 附修改方法

DownPlus 安全补丁 2008-12-12 附修改方法
热门标签：检查注册表项 美图手机 阿里云 智能手机 网站建设 百度竞价点击价格的计算公式 硅谷的囚徒呼叫中心 使用U盘装系统
*可能造成的危害:
因为query.asp的此漏洞不涉及到数据,故不会对数据造成危害,但恶意用户可能会构造一个特殊URL,并诱导其他用户(比如站点的管理
员)去访问这个URL,从而获得该用户的敏感信息(如Cookies),或是将用户跳转到含有木马的页面,使这个用户中木马.请不要随意访问
来历不明或含有特殊字符的URL.

补丁适合版本: DownPlus 2.2 ACCESS/MSSQL

点此下载补丁:http://bbs.DownPlus.com/index.php?s=&showtopic=2846&view=findpost&p=10084

* 定制版本请不要使用这个补丁,定制版本的补丁会另外通过邮件发送,如在24小时内未收到,请联系QQ16958797

过期用户或2.1及之前的版本请手动修复:

* 首先用记事本或EDITPLUS等文本编辑软件打开query.asp文件

第一步:搜索
Request.QueryString("t")
替换为
left(trim(Request.QueryString("t")),1)

说明:1.9之后的版本共有2处,1.9之前版本只有一处,请使用文本编辑器的替换功能,手动修改的话请注意不要改错,比如找到的代码是
m_QueryType = lcase(Request.QueryString("t"))
那么替换后应该是
m_QueryType = lcase(left(trim(Request.QueryString("t")),1))

第二步:搜索
Request.QueryString("class")
找到这段代码的所在行,然后在这行下面添加下面的代码

If sClassID<>"" And IsNumeric(sClassID) Then
sClassID = Clng(sClassID)
Else
sClassID = ""
End If

如,找到代码的这行为 sClassID = Trim(Request.QueryString("class"))

那么修改后就应该是:
sClassID = Trim(Request.QueryString("class"))
If sClassID<>"" And IsNumeric(sClassID) Then
sClassID = Clng(sClassID)
Else
sClassID = ""
End If

说明:1.8及之前的版本没有这段代码,无需修改

===========================================================================================
* 什么是跨站脚本漏洞?

所谓跨站脚本漏洞其实就是Html的注入问题，恶意用户的输入没有经过严格的控制的参数，最终显示给来访的用户，导致可以在来访
用户的浏览器里以浏览用户的身份执行HTml代码

标签：怀化 烟台 山南 贺州 湘潭 黄山 湖北 通辽

巨人网络通讯声明：本文标题《DownPlus 安全补丁 2008-12-12 附修改方法》，本文关键词  ；如发现本文内容存在版权问题，烦请提供相关信息告之我们，我们将及时沟通与处理。本站内容系统采集于网络，涉及言论、版权与本站无关。
  • 相关文章
  • 推荐文章

    上一篇：十二个常见的PHP+MySql类免费CMS系统

    下一篇：DEDECMS后台数据备份还原的应用

     
    微信咨询办理
    在线QQ客服
    ( 客服小王 )
    ( 客服小李 )
    ( 客服小刘 )
    ( 客服小张 )
    关于我们 | 荣誉资质 | 呼叫中心 | 代理加盟 | 客户案例 | 服务支持 | 产品介绍 | 行业资讯

    Copyright © 1999-2012 诚信 合法 规范的巨人网络 www.1330.cn 始建于2005年

    全国网站建设网站开发咨询热线：400-1100-266   0514-86177077

    江苏扬州巨人网络科技有限公司   总部地址：江苏省扬州信息产业基地11号楼4层

    《增值电信业务经营许可证》苏B2-20120278    苏ICP备15040257号 网站地图
    全国咨询热线
    400-1100-266
    在线客服( QQ：340506921 )
    版权所有：巨人网络(扬州)科技有限公司——拥有网站建设十年经验，具备独立网站开发能力，能够提供完善的网站设计及相关的网站制作服务！     全国统一服务热线：400-1100-266
    收缩
    • 微信客服
    • 微信二维码

    • 电话咨询

    • 400-1100-266