网站论坛漏洞报告

b · 发表于 2004-5-28 06:17:22

同样此处也是同上的毛病<a href="http://www.shumo.org/bbs/list.asp?boardid=104" target="_blank" >http://www.shumo.org/bbs/list.asp?boardid=104</A>

b · 发表于 2004-5-28 06:17:56

改天再找毛病吧!

宝宝 · 发表于 2004-5-28 06:31:23

我们知道论坛现在有点不足，可能是上次升级太快，好多东西都没有加上去，不过过几天我们会弄好的。

宇游游 · 发表于 2004-5-28 07:33:48

<

>我来一一解释吧.<

>第一个问题是因为你的名字只是一个b,而且b这个字符太简单,所以会报这些错.不过你的精华贴这些我不明白是怎么来的.<

>第二个银行的问题是上次tshcc利用银行漏洞赚了一大笔,后来又把钱都转给我,结果数据库字符溢出.我已经修正过了.可能是最近小白在补银行漏洞的时候用了老的银行数据库.或者又是谁玩同样的花样.我会补好的.第三,音乐盒是链接外部的一个音乐网页,大部分时间是好的.最近我也没试了.第四,版主公示的最后一个是动网原来就有的漏洞,版主群内会有一个空字符名的"版主",在老论坛上我修正过,升级论坛后又出现了,这是动网论坛本身就有的问题.

宇游游 · 发表于 2004-5-28 07:38:19

<

>论坛展区是我设定为隐藏认证版的资源,有一段时间在认证版上传了很多文件,可能是这个原因.<

>* 江底祈愿 * 里的链接的确是错的,我一时没有看到,链的是论坛的旧链接,我就改过来.<

>后面你说的这些专题的问题我也不清楚....很迷惑不解地说.还请高手指点.因为测试的时候都没有这样细.嗯....论坛升级太急了些.呵,冰辉说的话是对的.我想我今天晚上可以改过了.谢谢细心的b mm指正.不过最末偶还要说一句:改个名字怎么样?

宇游游 · 发表于 2004-5-28 07:41:40

<DIV class=quote>以下是引用b在2004-5-27 21:56:07的发言：

<

>还有社区银行里面:你现有的现金为：1371 元　,你的贷款额度为：137 元　贷款利率为：6.6% 
<

>呵呵,好象在数学论坛里不应该发生这种笑话吧</DIV>
<

>
漏了一个.
不知道这是什么笑话?贷款利率和贷款额度是两回事.一个是指你能贷款的数目,另一个是指你贷款后需要付的利息.不知道我理解的是否正确.

宇游游 · 发表于 2004-5-28 07:43:18

<

>再叹一句:老天多给我些时间好好学学asp吧.<

>或者赐偶一个程序高手有时间和热情来帮偶也好.

宇游游 · 发表于 2004-5-28 07:52:46

<

>改了一下设置,这样应该不会出现刷钱的问题了.
<

>

zWLwzTc7.jpg (63.05 KB, 下载次数: 0)

<

>银行和许愿板的问题已经修复.
去掉了发贴际遇,因为程序还不完善,引起网友反感.
版主评定的空名"版主"问题已经解决,但仍有积分为负的现象,有空再看看程序改一下.
今天晚上重建了一下页面缓存,更新了一下数据,希望能减少一些问题,使浏览速度快一点.
大家努力捉虫,偶好一并抽时间改了.

[此贴子已经被作者于2004-5-28 1:12:01编辑过]

宇游游 · 发表于 2004-5-28 09:23:18

<

><img src="attachments/dvbbs/2004-5/200452812031699.jpg" border="0" onload="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt=\'Click here to open new window\nCTRL+Mouse wheel to zoom in/out\';}" onmouseover="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor=\'hand\'; this.alt=\'Click here to open new window\nCTRL+Mouse wheel to zoom in/out\';}" onclick="if(!this.resized) {return true;} else {window.open(\'attachments/dvbbs/2004-5/200452812031699.jpg\');}" onmousewheel="return imgzoom(this);" alt="" />

<

>b mm请看一下设置,论坛原来允许申请的名字最小字符为1,但又不允许检索小于2的字符,这是根本原因.
<

>我把你的名字设为不受限制的行列,但仍然报错,这就是因为你的名字特殊的原因,被过滤掉的原因了.

谢谢mm指正!请继续帮忙.

b · 发表于 2004-5-28 20:56:52

呵呵,我还是作一名观众比较好,谢谢彗星的奖励,论坛搞得蛮好的,继续努力吧,不过程序上的毛病还是不少哦,幸亏没有影响到网友浏览,呵呵

		自动登录	找回密码
密码			注-册-帐-号