fly_yy

非常感谢

奔跑记忆

已经修改

jogocun

引用:

原帖由 星铃丹 于 2007-5-6 16:25 发表
留言本的在bookaction.asp的80行

IF cstr(lcase(Session("GetCode")))cstr(lcase(validate) or IsEmpty(Session("GetCode"))) then

原版pj自带留言本可以这样改，增强版留言本这样改会出错，无法发表留言，因为IF条件语句有变化，
可以改成如下，即同评论处代码：

IF (memName=empty or blog_validate=true) and (cstr(lcase(Session("GetCode")))<>cstr(lcase(validate)) Or IsEmpty(Session("GetCode"))) then

[ 本帖最后由 jogocun 于 2007-5-11 22:47 编辑 ]

jogocun

引用:

原帖由 wind154 于 2007-5-6 18:12 发表


是不是说有了验证码就不用改了啊？如果改了应该也不会有错误吧？

因为你都修改为自动填入验证码了，就相当于没有验证码功能了，那么就无所谓打这个补丁了。
对吧？

lfpop

不好使的

yzk0370

引用:

原帖由 jogocun 于 2007-5-11 11:05 发表


因为你都修改为自动填入验证码了，就相当于没有验证码功能了，那么就无所谓打这个补丁了。
对吧？

不是这样的，这个漏洞是防止外部提交的，因为一般广告机都是用外部提交的。
自动填充还是有验证码功能的，因为就算是自动填充，广告机也是不知道验证码是什么，除非专门处理了的。

conan

感谢楼主！！
专门注册了个ID过来顶一下
马上更新

ps.能不能转帖啊？

tusan

谢谢，我修正了

jogocun

引用:

原帖由 yzk0370 于 2007-5-11 14:38 发表

不是这样的，这个漏洞是防止外部提交的，因为一般广告机都是用外部提交的。
自动填充还是有验证码功能的，因为就算是自动填充，广告机也是不知道验证码是什么，除非专门处理了的。

自动填充还是有验证码功能的？除了可以跨过这个漏洞的广告机外，其他广告机如果遇到自动填充的验证码，是不是比较容易的通过了？至少比手动输入验证码的要弱，所以不建议自动填充验证码，要么就去掉验证码，要么就加验证码~是吧~

[ 本帖最后由 jogocun 于 2007-5-11 21:41 编辑 ]

blogger

这个帖子要顶。。。。。。