宇式情歌 → 站务总管区 → □→『站务管理区』 → 我是网站空间管理员,请管理层进来下:

每周日晚张宇主持《综艺大满贯》 EP《Back to 张宇》在线试听 情有独钟（宇影宇音）版区更新多个影音在线、下载

  共有1261人关注过本帖树形打印

主题：我是网站空间管理员,请管理层进来下:
帅哥哟，离线，有人找我吗？
elwf
 小大  1楼 个性首页 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级：宇迷新手 帖子：12 积分：95 威望：0 精华：0 金币：0 注册：2003-12-23 22:52:33 		我是网站空间管理员,请管理层进来下:  发帖心情 Post By：2005-04-08 14:02:46

贴子已被锁定

现在流行一种新的攻击方式,就是利用dvbbs的漏洞进行sql注入,请修改你们的程序.

另外论坛数据库没有经过任何处理,很容易被人下载,我已经帮你们改名了.还是希望尽快把论坛这块的程序多看看.其他的站目前没有此类问题.
招募论坛版主，诚邀有责任心的你加入 支持(0) 中立(0) 反对(0) 回到顶部
帅哥哟，离线，有人找我吗？
elwf
 小大  2楼 个性首页 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级：宇迷新手 帖子：12 积分：95 威望：0 精华：0 金币：0 注册：2003-12-23 22:52:33 		  发帖心情 Post By：2005-04-08 14:04:53

我看我这边还是做点工作,干脆我自己来改吧,改的不好多原谅吧!

张宇演唱会在线观看 支持(0) 中立(0) 反对(0) 回到顶部
帅哥哟，离线，有人找我吗？
elwf
 小大  3楼 个性首页 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级：宇迷新手 帖子：12 积分：95 威望：0 精华：0 金币：0 注册：2003-12-23 22:52:33 		  发帖心情 Post By：2005-04-08 14:10:29

已经修改好了

大家注意有些东西是不能输入的,例如单引号,还有删除,替换等等命令都是无法输入的,这个框里也是这样.
张宇演唱会在线观看 支持(0) 中立(0) 反对(0) 回到顶部
帅哥哟，离线，有人找我吗？
elwf
 小大  4楼 个性首页 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级：宇迷新手 帖子：12 积分：95 威望：0 精华：0 金币：0 注册：2003-12-23 22:52:33 		  发帖心情 Post By：2005-04-08 21:15:13

真是不好意思,还有个变量不重新登陆看不到,所以没写进去,现在写好了!再次抱歉

招募论坛版主，诚邀有责任心的你加入 支持(0) 中立(0) 反对(0) 回到顶部
美女呀，离线，留言给我吧！
carla
 小大  5楼 个性首页 | QQ | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信 喜欢章鱼的玉米
等级：青铜级宇迷 帖子：935 积分：4813 威望：1 精华：24 金币：221 注册：2003-02-09 16:46:50 		  发帖心情 Post By：2005-04-08 22:39:56

十分感谢你的帮助，论坛的技术人员10号才能回来处理问题，我会尽快备份数据先，谢谢。


点击这里给我发消息
张宇演唱会在线观看 支持(0) 中立(0) 反对(0) 回到顶部
帅哥哟，离线，有人找我吗？
天天
 小大  6楼 个性首页 | QQ | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级：技术顾问 帖子：1191 积分：5701 威望：7 精华：10 金币：150 注册：2003-02-15 21:14:42 		  发帖心情 Post By：2005-04-11 22:30:43

首先要感谢空间管理员elwf在论坛安全方面给我们提的醒！

上周我在昆明呆了7天，昨天下午才回来。对“漏洞”问题给大家带来的不便我表示非常的抱歉！

经过今天一下午的分析，基本上确定了elwf所说的“注入”漏洞并不存在。我正在和elwf取得联系，估计明天或后天就能解除警戒状态，恢复正常。

先暂时去掉一个苛刻的限制，允许提交“*”字符，这样就可以发新帖了。


情有独钟（宇影宇音）版区更新多个影音在线、下载 支持(0) 中立(0) 反对(0) 回到顶部
Copyright ©2000 - 2010 Aspsky.Net