网站论坛漏洞报告

b · 发表于 2004-5-28 05:49:43

<

>初访论坛,发了几个帖子,算是我的见面礼.但是论坛出现不少漏洞不知为何缘故?
<

>
<TABLE cellSpacing=6 cellPadding=0 width="98%" align=center>

<TR align=middle>
<TD vAlign=top width="28%">
<TABLE height="100%" cellSpacing=1 cellPadding=6 align=center>

<TR>
<TH>用户头像 [<a href="http://www.shumo.org/bbs/dispuser.asp?name=b" target="_blank" >预览资料</A>]</TH></TR>
<TR align=middle>
<TD class=tablebody1><IMG src="http://www.pcersky.com/say/images/1.gif" align=absMiddle> </TD></TR>
<TR>
<TH height=25>基本信息</TH></TR>
<TR>
<TD class=tablebody1 vAlign=top align=left>用户头衔：
用户等级：论坛游民
用户财富：1481
用户经验：333
用户魅力：283
精华帖数：11
帖数总数：134
注册时间：2003-8-28 0:54:58
登陆次数：47

<a href="http://www.shumo.org/bbs/Query.asp?stype=1&nSearch=3&keyword=b&SearchDate=all" target="_blank" >我的新贴</A> | <a href="http://www.shumo.org/bbs/Query.asp?stype=4&nSearch=0&pSearch=0&keyword=b" target="_blank" >我的热贴</A> | <a href="http://www.shumo.org/bbs/Query.asp?stype=6&nSearch=0&pSearch=0&keyword=b" target="_blank" >我的精华</A> | <a href="http://www.shumo.org/bbs/show.asp?username=b" target="_blank" >我的展区</A> </TD></TR></TABLE></TD></TR></TABLE>
<

>当我打开个人用户面板时发现我点击"<a href="http://www.shumo.org/bbs/Query.asp?stype=1&nSearch=3&keyword=b&SearchDate=all" target="_blank" >我的新贴</A> | <a href="http://www.shumo.org/bbs/Query.asp?stype=4&nSearch=0&pSearch=0&keyword=b" target="_blank" >我的热贴</A> | <a href="http://www.shumo.org/bbs/Query.asp?stype=6&nSearch=0&pSearch=0&keyword=b" target="_blank" >我的精华</A> | <a href="http://www.shumo.org/bbs/show.asp?username=b" target="_blank" >我的展区</A> "时出现以下错误提示,不知为什么?

<TABLE cellSpacing=1 cellPadding=3 align=center>

<TR align=middle>
<TH width="100%" colSpan=2 height=25>中国数学建模-OtherErr-错误信息</TD> </TR>
<TR>
<TD class=tablebody1 width="100%" colSpan=2> 您在"访问论坛"的时候发生错误,共有1项,下面是错误的详细信息</TD></TR>
<TR>
<TD class=tablebody1 width="100%" colSpan=2>
<LI>搜索的关键字字符长度小于论坛限制的 2 个字符 </LI></TD></TR>
<TR>
<TD class=tablebody1 width="100%" colSpan=2>
<LI>请仔细阅读论坛帮助文件，确保您有相应的操作权限。 </LI></TD></TR>
<TR>
<TD class=tablebody2 vAlign=center align=middle colSpan=2></TD></TR></TABLE>

b · 发表于 2004-5-28 05:51:46

我晕,请点击"在新窗口上看"

b · 发表于 2004-5-28 05:56:07

<

>还有社区银行里面:你现有的现金为：1371 元　,你的贷款额度为：137 元　贷款利率为：6.6% <

>呵呵,好象在数学论坛里不应该发生这种笑话吧

b · 发表于 2004-5-28 05:56:38

<

>还有这个<

><TABLE cellSpacing=1 cellPadding=3 align=center><TR><TH>帐户</TH><TH>存款</TH><TH>存款利息</TH><TH>存款日期</TH><TH>贷款</TH><TH>贷款利息</TH><TH>贷款日期</TH><TH width=65>冻结帐户</TH></TR><TR><TD class=tablebody2 align=middle><a href="http://www.shumo.org/bbs/dispuser.asp?name=宇游游" target="_blank" >宇游游</A></TD><TD class=tablebody1 align=middle>300000000</TD><TD class=tablebody1 align=middle>处理 URL 时服务器上出错。请和系统管理员联络。</TD></TR></TABLE>

b · 发表于 2004-5-28 05:58:50

<

>还有这个"<a href="http://www.shumo.org/bbs/index.asp" target="_blank" >中国数学建模</A> → 音乐盒 "<

>里面好象没有内容哦

b · 发表于 2004-5-28 06:00:03

<

>还有这个: <a href="http://www.shumo.org/bbs/index.asp" target="_blank" >中国数学建模</A> → 版主工作公示 <

><TABLE cellSpacing=1 cellPadding=3 align=center><TR><TD class=tablebody2 align=middle rowSpan=2><a href="http://www.shumo.org/bbs/messanger.asp?action=new&touser=" target="_blank" ><img src="http://www.shumo.org/bbs/pic/wave.gif"></A></TD><TD class=tablebody2 align=middle rowSpan=2>站务讨论
站务讨论
数模竞赛
数模竞赛
新手入门
新手入门
数学工具
数学工具
资源与检索
灌水搞笑专区
灌水搞笑专区
神秘园
神秘园
数模管理区
数模管理区
数模管理区
数学思想
数学思想
数学思想
编程交流
编程交流
学术杂谈
学术杂谈
English Fans</TD><TD class=tablebody2 align=middle rowSpan=2>0篇</TD><TD class=tablebody2>发薪日期：2004-5-31</TD><TD class=tablebody2>本期：0</TD><TD class=tablebody2>维护量：0</TD><TD class=tablebody2 vAlign=top height=21><img src="http://www.shumo.org/bbs/pic/mybbs.gif">积分：0| 此版主本期停薪</TD></TR><TR><TD class=tablebody2>最后登陆：2004-3-5</TD><TD class=tablebody2>失踪：83</TD><TD class=tablebody2>发贴量：0</TD><TD class=tablebody2>评定：×此版主严重失职，将被取消职务</TD></TR></TABLE>

b · 发表于 2004-5-28 06:02:54

还有这个:<TABLE cellSpacing=1 cellPadding=3 align=center><TR><TD vAlign=center height=25><img src="http://www.shumo.org/bbs/skins/default/Forum_nav.gif"> <a href="http://www.shumo.org/bbs/index.asp" target="_blank" >中国数学建模</A> → 论坛展区 </TD></TR></TABLE><

><TABLE cellSpacing=0 cellPadding=0 align=center><TR><TH align=middle colSpan=2 height=25>论坛展区</TH></TR><TR><TD class=tablebody2 vAlign=top width=200><TABLE 100%; WORD-BREAK: break-all" cellSpacing=1 cellPadding=2><TR><TH align=middle height=25>TOP 10 展区热门排行</TH></TR><TR><TD class=tablebody1 vAlign=top>4<a href="http://www.shumo.org/bbs/fileshow.asp?boardid=105&id=178" target="_blank" > ==隐藏或认证版内容== </A></TD></TR><TR><TD class=tablebody1 vAlign=top>4<a href="http://www.shumo.org/bbs/fileshow.asp?boardid=105&id=8" target="_blank" > ==隐藏或认证版内容== </A></TD></TR><TR><TD class=tablebody1 vAlign=top>4<a href="http://www.shumo.org/bbs/fileshow.asp?boardid=105&id=16" target="_blank" > ==隐藏或认证版内容== </A></TD></TR><TR><TD class=tablebody1 vAlign=top>4<a href="http://www.shumo.org/bbs/fileshow.asp?boardid=105&id=23" target="_blank" > ==隐藏或认证版内容== </A></TD></TR><TR><TD class=tablebody1 vAlign=top>4<a href="http://www.shumo.org/bbs/fileshow.asp?boardid=105&id=32" target="_blank" > ==隐藏或认证版内容== </A></TD></TR><TR><TD class=tablebody1 vAlign=top>4<a href="http://www.shumo.org/bbs/fileshow.asp?boardid=105&id=27" target="_blank" > ==隐藏或认证版内容== </A></TD></TR><TR><TD class=tablebody1 vAlign=top>4<a href="http://www.shumo.org/bbs/fileshow.asp?boardid=105&id=34" target="_blank" > ==隐藏或认证版内容== </A></TD></TR><TR><TD class=tablebody1 vAlign=top>4<a href="http://www.shumo.org/bbs/fileshow.asp?boardid=9&id=253" target="_blank" > 浙江大学数学建模... </A></TD></TR><TR><TD class=tablebody1 vAlign=top>4<a href="http://www.shumo.org/bbs/fileshow.asp?boardid=105&id=14" target="_blank" > ==隐藏或认证版内容== </A></TD></TR><TR><TD class=tablebody1 vAlign=top>4<a href="http://www.shumo.org/bbs/fileshow.asp?boardid=105&id=17" target="_blank" > ==隐藏或认证版内容== </A></TD></TR></TABLE></TD></TR></TABLE>点击"==隐藏或认证版内容== "后出现"错误的版面参数"

b · 发表于 2004-5-28 06:09:10

还有这个* 江底祈愿 * 里面的<DIV align=center>本祈愿版有<a href="http://www.shumo.org/bbs/wish/Login.asp" target="_blank" >管理员</A>维护〖<a href="http://www.shumo.org/newbbs/index.asp" target="_blank" >论坛</A>〗〖<a href="http://www.shumo.org/newbbs/index.asp" target="_blank" >主页</A>〗</DIV><DIV align=center> </DIV><DIV align=center> </DIV><DIV align=center>论坛和主页是错误联接</DIV>

b · 发表于 2004-5-28 06:13:42

当我点击数学建模时跳出此页面<a href="http://www.shumo.org/bbs/list.asp?boardid=102" target="_blank" >http://www.shumo.org/bbs/list.asp?boardid=102</A>

b · 发表于 2004-5-28 06:16:22

<

>还有这个页面:http://www.shumo.org/bbs/list.asp?boardid=103<

>居然下面的专题栏中是英语版的专题,而不是<a href="http://www.shumo.org/bbs/list.asp?boardid=103" target="_blank" >休闲专区</A>的专题

		自动登录	找回密码
密码			注-册-帐-号