关灯
《文稿,还能这样写》作者雄文《笔杆子碎语》作者王一端《机关文稿写作入门》作者杨新宇《机关文字工作五十讲》作者何新国
最新《公文写作培训课程》直播间《公文写作百法例讲》作者房立洲老秘网站长、《老秘笔记》作者老猫《公文高手的自我修养》作者胡森林
开启左侧

动感购物 网上商城系统

[复制链接]
大明老秘 发表于 2009-9-10 17:29:34 | 显示全部楼层 |阅读模式 打印 上一主题 下一主题
文稿修改演播室众筹计划,点击了解详情
 
程序名称:动感购物 网上商城系统
影响版本:V9.23,V9.26,V9.27Access版
系统开发:动感科技
官方地址:http://www.9911.com.cn
漏洞说明:暴库漏洞

程序说明:动感购物系统是目前网上应用非常多得一个购物系统!

漏洞描述:其数据库连接文件没有做容错处理,导致提交非法字符,使得程序报错,从而得到数据库路径并下载数据库!

厂商补丁:暂时没有!

临时解决方法:

数据库连接文件conn.asp用以下内容替换即可:
_code cellSpacing=1 cellPadding=0 width="90%" border=0>  dim startime,conn,connstr,db,rs_s,rs_s1
startime=timer()
db="shop.mdb"
Set conn = Server.createObject("ADODB.Connection")
c & Server.MapPath(""&db&"")
On Error Resume Next
conn.Open connstr
 

精彩评论1

正序浏览
大明老秘 发表于 2009-9-10 17:30:37 | 显示全部楼层
 
公文写作百法例讲

把那一段<!--#include file="webtop.asp"-->移到上面


8 k# X: v# T5 g3 u! f9 ~/ x

>
<!--#include file="webtop.asp"-->
<table width="760" border="0" align="center" cellpadding="0" cellspacing="0" bgcolor="#FFFFFF" class="table-zuoyou">
  <tr>


* [/ x% v/ T" o3 U1 J

--改成-下面----------------------------------------------------------------------------------


1 ~# b+ \: T* Y# J3 \

<!--#include file="conn.asp"-->
<!--#include file="webconfig.asp"-->
<!--#include file="funtion1.asp"-->
<!--#include file="webtop.asp"-->
      <%
if request.cookies("snsn")("username")="" then
response.write "<script language=javascript>alert('對不起,您還沒有登陸!');window.history.go(-1);</script>"
response.End
end if

2 Y5 m D3 p$ a# t

哈哈,看了前面的,终于解决了,谢谢前面的仁兄!!!!!!!!!!

 
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则


0关注

29粉丝

2827帖子

排行榜
作者专栏

关注我们:微信订阅号

官方微信公众号

客服个人微信号

全国服务热线:

0595-22880819

公司地址:泉州秘途文化传媒有限公司

运营中心:福建省泉州市

Email:506070961#qq.com

Copyright   ©2015-2025  老秘网 责任编辑:释然Powered by©Discuz!技术支持:秘途文化  备案号   ( 闽ICP备19022590号-1 闽公网安备35050302000919号 )