QQ登录

只需一步,快速开始

 找回密码
 注册

QQ登录

只需一步,快速开始

楼主: KDE

网站 BUG 报告帖

[复制链接]
发表于 2007-7-5 17:22:08 | 显示全部楼层
空间!空间!版主应该有更大的邮件空间!邮箱被求助的信塞满了!
回复

使用道具 举报

发表于 2007-7-5 17:22:52 | 显示全部楼层
女人!女人!水园需要女人!需要好多的女人!
回复

使用道具 举报

发表于 2007-7-5 17:23:36 | 显示全部楼层
SM居然用女人的头像,真想不到啊
回复

使用道具 举报

发表于 2007-7-5 17:52:47 | 显示全部楼层
個人簽名更改不了!
個人選項是更新了!
不過帖子下的沒有改變。

[ 本帖最后由 getghost 于 2007-7-5 17:54 编辑 ]
回复

使用道具 举报

发表于 2007-7-5 20:21:14 | 显示全部楼层
为什么网站也会出现问题,时时的会上不了。MagicLinux官方网站是不是目前只可以由开发人员上,而其它人员都不可以再上了呢?
回复

使用道具 举报

发表于 2007-7-6 13:05:04 | 显示全部楼层
建议能让我进到管理板块发帖子。
现在近不去发到这里了。
下面说下存在的问题
1、点技术文章
2、在下面的那个搜索栏中输入  '><img src="javascript:alert('xss')" width=100> 看看
3、javascript居然执行了。
4、如何利用?可以设置跳转到别的网址(比如含有木马的)或者偷管理员的COOKIE,在这里代码就不写了。
回复

使用道具 举报

发表于 2007-7-6 18:41:50 | 显示全部楼层
搜索栏?那里出现的东西似乎不能保存到数据库里吧?
而且 java 只能在客户端运行,在服务器上不能运行。

不过我怀疑那个页面可能存在 sql 注入漏洞。
回复

使用道具 举报

发表于 2007-7-7 08:39:13 | 显示全部楼层
新帖提示 新帖提示 新帖提示 新帖提示 新帖提示 新帖提示 新帖提示
回复

使用道具 举报

发表于 2007-7-8 06:49:40 | 显示全部楼层
原帖由 jiangtao9999 于 2007-7-6 18:41 发表
搜索栏?那里出现的东西似乎不能保存到数据库里吧?
而且 java 只能在客户端运行,在服务器上不能运行。

不过我怀疑那个页面可能存在 sql 注入漏洞。


写到数据库是不能的,但是我可以用这个地方让浏览页面的人跳到别的页面(含有木马的页面),活着偷去访问者的COOKIE 等等很多了。都可以做的。
我在测试下,然后报告。

[ 本帖最后由 CPUCN 于 2007-7-8 06:59 编辑 ]
回复

使用道具 举报

发表于 2007-7-8 09:26:39 | 显示全部楼层
原帖由 CPUCN 于 2007-7-8 06:49 AM 发表


写到数据库是不能的,但是我可以用这个地方让浏览页面的人跳到别的页面(含有木马的页面),活着偷去访问者的COOKIE 等等很多了。都可以做的。
我在测试下,然后报告。

不能写入数据库,那就是说不能借助服务器在别人的机器上打开你的 js 脚本。
那就是说,你只能黑了你自己………………
回复

使用道具 举报

发表于 2007-7-8 12:50:47 | 显示全部楼层
我在研究下,呵呵。

[ 本帖最后由 CPUCN 于 2007-7-8 13:03 编辑 ]
回复

使用道具 举报

发表于 2007-7-25 11:26:11 | 显示全部楼层
看不到本版在线人员名单
这样,我就得随时提防seamonkey揭我的小马甲
还有,我也要像hew一样有“超级版主,还是流氓”的下标
回复

使用道具 举报

发表于 2007-7-28 16:01:45 | 显示全部楼层
世道变了,太阳从西边出来了
回复

使用道具 举报

发表于 2007-8-7 17:51:49 | 显示全部楼层
我注册时用了好几天才注册成功,因为第三次注册才收到账号激活邮件
回复

使用道具 举报

发表于 2007-8-17 13:59:12 | 显示全部楼层

我提几个小意见

1.关于注册,之前为在注册时,很是郁闷,为什么注册之后再点击发送邮件就出错,这样倒也罢了,为什么一个邮箱只能够为一个用户使用,害得我拼命去注册其他邮箱来注册...建议,要么把邮箱的限制给解除,要么定期清理那些注册不成功的用户名
2.关于登录问题,我现在使用的是firefox2.0.0.6linux版本,以前在登录时是选择了保存用户名密码的,在访问论坛时,显示我是游客,但是为想去登录时,却发现为已经登录,然后再回到论坛还是游客一个,这是何解?没办法,只好回到登录界面,登出,再登录,才显示为注册用户....
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

GMT+8, 2024-3-28 18:28 , Processed in 0.051322 second(s), 13 queries .

© 2021 Powered by Discuz! X3.5.

快速回复 返回顶部 返回列表