关于BuyPost的积分漏洞，已经补上，大家不必惊慌 - 闲聊灌水

编程论坛 → 非技术区 → 『闲聊灌水』 → 关于BuyPost的积分漏洞，已经补上，大家不必惊慌

欢迎加入我们，一同切磋技术

共有 1241 人关注过本帖

标题：关于BuyPost的积分漏洞，已经补上，大家不必惊慌

取消只看楼主加入收藏

静夜思

来　自：济南的冬天
等　级：管理员
威　望：11
帖　子：8913
专家分：2567
注　册：2004-3-25
结帖率：100%

问题点数：0 回复次数：3

关于BuyPost的积分漏洞，已经补上，大家不必惊慌

ASP中常见的漏洞，ubb处理的时候method=post被写成了mothod=post，以至于该用request.form的地方不得不用reuqest方式来接收数据，现在已经修补好，下一步恢复大家被骗的积分，所有的被骗的交易都有记录。

[此贴子已经被作者于2007-1-17 12:22:23编辑过]

搜索更多相关主题的帖子: 记录　下一步　 method　

2007-01-17 12:21

静夜思

来　自：济南的冬天
等　级：管理员
威　望：11
帖　子：8913
专家分：2567
注　册：2004-3-25

得分:0

上帝的归上帝，凯撒的归凯撒

畅所欲言

2007-01-17 12:23

静夜思

来　自：济南的冬天
等　级：管理员
威　望：11
帖　子：8913
专家分：2567
注　册：2004-3-25

得分:0

就是针对img的

畅所欲言

2007-01-17 12:24

静夜思

来　自：济南的冬天
等　级：管理员
威　望：11
帖　子：8913
专家分：2567
注　册：2004-3-25

得分:0

现在只有通过表单传递才有效，其他的方式都无效

畅所欲言

2007-01-17 12:26

快速回复：关于BuyPost的积分漏洞，已经补上，大家不必惊慌