智睿投票安全漏洞说明,本补丁适合针对智睿投票所有版本:
安全记录:
1、前台SQL安全防注过滤2、后台SQL安全防注过滤3、管理认证权限过滤4、管理权限cookie值防注过滤5、上传漏洞安全过滤6、前台帐号会员密码过滤
修正方法:1、下载补丁程序,直接复盖即可2、删除前台原upload.asp源码2、系统登陆后台后-安全注入-系统配置进行过滤关健字设定,如没有请加载如下保存即可:'|;|and|(|)|exec|insert|select|delete|update|count|chr|mid|master|truncate|char|declare|xss|css|js
特别感谢:
"SCANV网站安全中心"提供的漏洞报告"360网站安全检测平台(合肥滨湖虎子)"漏洞报告
非常感谢以上机构的技术安全支持,用户有任安全及技术支持请与官方联系。
软件官网:www.zhirui.net官方论坛:www.zhirui.net/bbs