刚做完一网站大家来找漏洞呀

[king2003]

一个50大洋哈

[king2003]

SORRY一时激动忘了哈。
www.lvshengchina.com.cn

[bancxc]

真的假的 找一下
www.lvshengchina.com.cn

[wiki14]

English | 中文

貌似没有英文版的?
还有导航的样式不怎么好看的说~

还有一点，说实在的，应该金属化一点，这个有点像环保网站。呵呵~

[bancxc]

留言板块容易爆了 加个验证码吧

[king2003]

[Quote=引用 5 楼 wiki14 的回复:]
English | 中文

貌似没有英文版的?
还有导航的样式不怎么好看的说~

还有一点，说实在的，应该金属化一点，这个有点像环保网站。呵呵~
[/Quote]
谢谢.主要是程序漏洞

[king2003]

[Quote=引用 6 楼 bancxc 的回复:]
留言板块容易爆了 加个验证码吧 
[/Quote]
有道理.

[a451354579]

[Quote=引用 9 楼 ares128 的回复:]
我日个 静态的网站啊 练练sql注入都没法
[/Quote]


0 0 怎么SQL注入，教教呗！

[vivian_lanlan]

我用firefox打不开，IE倒是打开了

[哈喽Baby]

留言那里，电话可以是字母？没验证
50大洋怎么领？O(∩_∩)O~

[SELECT_SUN]

[Quote=引用 19 楼 a451354579 的回复:]
引用 9 楼 ares128 的回复:
我日个 静态的网站啊 练练sql注入都没法



0 0  怎么SQL注入，教教呗！
[/Quote]
WWW.XXX.COM/index.aspx?name = 张三
SELECT * FROM t_xxx WHERE [id] = '张三'

WWW.XXX.COM/index.aspx?name = 张三'DELETE FROM xxxxx --
SELECT * FROM t_xxx WHERE [id] = '张三'DELETE FROM xxxxx --'

就这样

[ares128]

我日个 静态的网站啊 练练sql注入都没法

[ares128]

电话下面的联系我们是不是应该可以点啊 怎么就一个图片 链接呢

[king2003]

[Quote=引用 6 楼 bancxc 的回复:]
留言板块容易爆了 加个验证码吧 
[/Quote]
已添加

[king2003]

[Quote=引用 9 楼 ares128 的回复:]
我日个 静态的网站啊 练练sql注入都没法
[/Quote]
不是静态的呀动态的哈

[king2003]

[Quote=引用 10 楼 ares128 的回复:]
电话下面的联系我们是不是应该可以点啊 怎么就一个图片 链接呢
[/Quote]
哦这个是美工没有给弄上呵我让他加一下,谢谢

[bancxc]

哥们 你也太速度了啊

[king2003]

多谢各位帮我测试安全性

[king2003]

[Quote=引用 14 楼 bancxc 的回复:]
哥们 你也太速度了啊
[/Quote]
配置一下就成了哈

[ares128]

http://www.lvshengchina.com.cn/Scope/HaiChong/yanwujimieshalinyehaichonganli.aspx

你链接地址都这样了 还是动态的?
URLMAPPING?

[king2003]

[Quote=引用 17 楼 ares128 的回复:]
http://www.lvshengchina.com.cn/Scope/HaiChong/yanwujimieshalinyehaichonganli.aspx

你链接地址都这样了 还是动态的?
URLMAPPING?
[/Quote]
yes