淮安博客

欢迎进入0517博客

« 实在搞不懂,动易为啥要改名,稀里糊涂的看不懂清除浏览痕迹 »

七禧舞曲管理系统漏洞(bug)

首先非常感谢萝卜能出一个比较优秀的免费web程序,程序是免费的大家可以免费下载

用了几天发现了一些问题

1.sql入注过滤不严
2.会员注册,Register.asp没有查询数据库中是否已经有此id, 容易导致用户名重新注册,再次注册n个admin也没有任何问题
3.关闭会员注册无用!你关闭了,有些人依然可以注册,应该在Register.asp查询是否关闭注册。
目前不知道是否可以利用这些漏洞,但是建议把Register.asp删除或者是改名,等待出补丁

听说七禧舞曲管理系统2.0正在开发中,希望新版本能对接受数据校验能够做的好一点。

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

日历

最新评论及回复

最近发表

Powered By Z-Blog 1.8 Walle Build 100427

Copyright 2005-2010 www.0517.org.