主题 : 搜索漏洞有没有？？？我们网站被攻击了,被js挂码了
级别: 秀才
UID: 22393
积分:78 加为好友
威望: 0 精华: 0
主题:15 回复:24
注册时间:2011-08-03
在线时长:0
1#   发表于:2011-12-17 16:59:43  IP:124.174.*.*
显示全部 只看该作者
搜索代码：      <form action="${base}/search.jspx" target="_blank">
        <a href="/knowledge/index.htm">失眠</a>  |  <a href="/depression/index.htm">抑郁</a>  |  <a href="/dementiap/index.htm">精神分裂症</a>  |  <a href="/panasthenia/index.htm">神经衰弱</a> | <a href="/phobia/index.htm">恐惧症</a>  |  <a href="/anxiety/index.htm">焦虑症</a> |  <a href="/obsession/index.htm">强迫症</a> |  <a href="/parkin/index.htm">帕金森</a>???
        <input name="q" value="${q!'请输入关键词'}" type="text" id="txtKey" onfocus="if(this.value=='请输入关键词')this.value=''" onblur="if(this.value=='')this.value='请输入关键词'" maxlength="24" autocomplete="off" />
<span id="fid_box">
<select name="channelId" id="fid">
                  <option value="">所有信息</option>
  <option value="799">失眠</option>
                  <option value="816">抑郁症</option>
                  <option value="817">精神分裂症</option>
                  <option value="818">恐惧症</option>
                  <option value="819">强迫症</option>
                  <option value="820">焦虑症</option>
                  <option value="821">精神障碍</option>
                  <option value="822">神经衰弱</option>
                  <option value="823">更年期综合症</option>
                  <option value="830">脑瘫</option>
                  <option value="831">帕金森</option>
                  <option value="832">小儿多动症</option>
</select>
</span>
        <input type="submit" id="btnSearch" value="搜索"/>
      </form>
人家数据的搜索数据是：88888><script>alert(42873);</sCript   
就这样被攻击了，整个网站现在都有问题了,这个是不是搜索漏洞的问题啊
使用道具
   顶端
级别: 总版主
UID: 10736
积分:149787 加为好友
威望: 212 精华: 42
主题:297 回复:127674
注册时间:2010-09-08
在线时长:90.1
2#   发表于:2011-12-17 17:29:48  IP:59.243.*.*
显示全部 只看该作者
传参数的地方加上?html
路漫漫其修远兮，吾将上下而求索!
使用道具
   顶端
级别: 秀才
UID: 22393
积分:78 加为好友
威望: 0 精华: 0
主题:15 回复:24
注册时间:2011-08-03
在线时长:0
3#   发表于:2011-12-17 17:43:08  IP:124.174.*.*
显示全部 只看该作者
<form action="${base}/search.jspx?html" target="_blank"> 
在这加的不行啊
使用道具
   顶端
级别: 总版主
UID: 10736
积分:149787 加为好友
威望: 212 精华: 42
主题:297 回复:127674
注册时间:2010-09-08
在线时长:90.1
4#   发表于:2011-12-19 08:40:05  IP:59.140.*.*
显示全部 只看该作者
这里没传参数，在搜索页面加
路漫漫其修远兮，吾将上下而求索!
使用道具
   顶端
级别: 举人
UID: 58424
积分:141 加为好友
威望: 0 精华: 0
主题:7 回复:104
注册时间:2014-02-27
在线时长:0
5#   发表于:2017-08-21 14:35:53  IP:111.253.*.*
显示全部 只看该作者
能给个例子吗？不知道怎么加
使用道具
   顶端
级别: 总版主
UID: 10736
积分:149787 加为好友
威望: 212 精华: 42
主题:297 回复:127674
注册时间:2010-09-08
在线时长:90.1
6#   发表于:2017-08-21 14:38:12  IP:106.240.*.*
显示全部 只看该作者
能给个例子吗？不知道怎么加
没有例子，上面是五年前的帖子了，版本号都不一样了
路漫漫其修远兮，吾将上下而求索!
使用道具
   顶端
级别: 举人
UID: 58424
积分:141 加为好友
威望: 0 精华: 0
主题:7 回复:104
注册时间:2014-02-27
在线时长:0
7#   发表于:2017-08-21 14:41:22  IP:111.253.*.*
显示全部 只看该作者
那V5版本怎么加呢？
使用道具
   顶端
级别: 总版主
UID: 10736
积分:149787 加为好友
威望: 212 精华: 42
主题:297 回复:127674
注册时间:2010-09-08
在线时长:90.1
8#   发表于:2017-08-21 14:42:49  IP:106.240.*.*
显示全部 只看该作者
那V5版本怎么加呢？
v5版本官方已经不在维护了，建议使用新版本
路漫漫其修远兮，吾将上下而求索!
使用道具
   顶端
级别: 举人
UID: 58424
积分:141 加为好友
威望: 0 精华: 0
主题:7 回复:104
注册时间:2014-02-27
在线时长:0
9#   发表于:2017-08-21 14:46:05  IP:111.253.*.*
显示全部 只看该作者
是把?html和参数拼接一起,当参数吗？
我这个网站已经运行很久了，升级的话比较麻烦，拜托不吝赐教
使用道具
   顶端
级别: 总版主
UID: 10736
积分:149787 加为好友
威望: 212 精华: 42
主题:297 回复:127674
注册时间:2010-09-08
在线时长:90.1
10#   发表于:2017-08-21 14:47:19  IP:106.240.*.*
显示全部 只看该作者
具体你的是什么漏洞？漏洞扫描信息发出来看下
路漫漫其修远兮，吾将上下而求索!
使用道具
   顶端
1 2 > >| 共2页