良精的漏洞在哪里？

yutiankuaile 2008-11-28 11:26:40

各位高手请指点下，良精的漏洞该怎么弥补？

我的网站在地址栏直接输入地址可以进入，但不能从其他网站的外部链接点击进入，如百度可以搜索到，但不能打开页面

请问这是什么原因？急求答案。

...全文

134 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

yuanhu8688 2008-11-28

打赏
举报

回复

你进别人的良精系统看下
或许你的IE有问题

1、通过upfile_other.asp漏洞文件直接取SHELL直接打开userreg.asp进行注册会员，进行登录，(在未退出登录的状态下)使用本地上传文件进行上传代码如下：BODY {FONT-SIZE: 9pt; BACKGROUND-COLOR: #e1f4ee}.tx1 {BORDER-RIGHT: #000000 1px solid; BORDER-TOP: #000000 1px s...

本文演示了如何利用良精多风格多语企业网站管理系统的漏洞进行跨站攻击，展示了从构造恶意脚本到获取管理员Session的具体步骤。

一，SQl注入漏洞 1，典型的Cookies注入漏洞文件：Shownews.asp 问题代码：id=cstr(request(“id”)) Set rsnews=Server.CreateObject(“ADODB.RecordSet”) sql=”update news set hits=hits+1 where id=”&id conn.execute sql sq

盲注flash_upload.php?modelid=1product.php pagesize参数代码注射漏洞yp/product.php?pagesize=${@print(md5(admin))}yp/product.php?pagesize=${@phpinfo()}askarch_ajax.phpSQL注射漏洞ask/search_ajax.php?q=s%E6'/**/or/**/(...

漏洞文件： en/DownloadShow.asp chinese/DownloadShow.asp 漏洞利用：在百度键入：inurl: (DownloadShow.asp?DownID=) 在谷歌键入：allinurl: DownloadShow.asp?DownID= 获得搜索页面地址复制下来.打开阿D2.32.将地址粘贴到检测地址栏里就会看到软件下方有很多可用注入点比如：h...

28,403

社区成员

356,946

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章