无忧启动论坛

标题: [转帖]LB5000 II 1031版安全BUG修正 BY 花无缺 [打印本页]

作者: wuyou 时间: 2001-11-3 12:22
标题: [转帖]LB5000 II 1031版安全BUG修正 BY 花无缺
在所有
&error("上传出错&不支持你所上传的附件或者图片，请重新选择！") if ($checkadd==0);
上面加上如下语句
&error("上传出错&为了安全，不支持你所上传的附件或者图片，请重新选择！") if ($up_ext eq "exe"||$up_ext eq "pl"||$up_ext eq "cgi"||$up_ext eq "asp"||$up_ext eq "dll");
涉及到的文件是post.cgi.posting.cgi
此安全漏洞很难实现攻击，所以还没修改的，也不要太害怕！
谢谢大家支持雷傲论坛

欢迎光临无忧启动论坛 (http://bbs.c3.wuyou.net/)