齐博CMS系统iis6目录检查漏洞修复方法
齐博CMS系统iis6目录检查漏洞修复方法
　　1.只要一个文件有(.asp)后面再带上分号(;)后面再带上一个随意字符加上扩展名如(cao.ca.jpg)这个文件Windows会当成jpg图像文件，但是这种文件在IIS中会被当成asp运行. 比如 cao.ca.jpg
　　2. Windows 2003 IIS6 存在着文件解析路径的漏洞，当文件夹名为类似**.asp结尾的目录名的时候(即文件夹名看起来像一个文件的文件名)，此时此文件夹下的任何类型的文件都可以在IIS中被当做ASP程序来执行。这样黑客即可上传扩展名为.jpg或.gif之类的看起来像是图片文件的木马文件，通过访问这个文件即可运行木马。比如 1.asp/a.gif
　　凡是以上两种情况都可以运行程序,虽然文件是图片格式,也即把ASP木马另存为图片格式即可运行木马.
　　大家可以下载附件&&，解压后上得到一个cao.ca.jpg这样文件名的图片后缀的木马文件传到空间,看看你的空间是否能运行此文件,密码是111,若能运行,说明你的空间存在此漏洞.
　　解决方法如下
　　下载附件&
　　解压后存放任意一个目录,
　　IIS配置当中做如下设置,也即伪静态设置,
　　如果你的服务器做过伪静态设置的,就在httpd.ini最后一行加入如下代码即可
RewriteRule ^/httpd(?:\.ini|\.parse\.errors).* [F,I,O]
RewriteRule .*\.mdb /block.gif [I,O]
RewriteRule .*\.asa /block.gif [I,O]
RewriteRule (.*)\.asp/(.*) /block.gif [I]
RewriteRule (.*)\.(.{3});(.*) /block.gif [I]
　　注意:此漏洞属于IIS漏洞引起的,无论你是否使用齐博软件都建议打上此补丁，如果你的IIS有多个站点的话，每个站点都要做这样的处理，apache不存在这个问题，可忽略。
猜您也喜欢...
?   因为在帮客户制作一个网站，需要用齐博CMS与DISCUZ X进行整合，....
评论列表（网友评论仅供网友表达个人看法，并不表明本站同意其观点或证实其描述）
猜你也喜欢看这些...
©2014 织梦吧(d8) DedeCMS学习交流平台
联系我们  , 当前位置： -&
齐博B2B电子商务系统1.0免费版现在发布!
&齐博B2B系统是一款基于PHP程序和Mysql数据库为基础的开源B2B行业门户电子商务网站建站系统，
&系统代码完整、开源，功能全面，架构优秀，提供良好的用户体验、及管理平台，是目前搭建B2B行业门户网站最好的程序之一。
&从2009年开始，齐博B2B就一直致力于行业电子商务和B2B开源事业的发展，先后发布了多个版本，不断地改进程序架构，补充系统功能，
&使得齐博B2B成为了国内最早开源同时也是用户最多的B2B开源程序之一。
齐博B2B系统具有的系统特性包括：
严谨的程序架构：系统采用模板引擎，分离了模板与程序、数据库的操作，可以方便、快捷地制作模板；
丰富的数据调用标签：系统自带了数十个网站数据调用标签，通过这些文字标签，结合模板制作，可以快速有效地配置网站数据；
企业二级域名以及网站静态化的完全控制，管理员在后台即可轻松实现以上操作；
界面采用标准化设计，结构清晰，缩短改版时间，只要简单的修改几个CSS文件就可以重新设计一个焕然一新的站点。
齐博B2B具有的功能特点包括：
通行证整合功能
通过通行证的整合，可以与流行的PHPWIND论坛或Discuz论坛以及Ucenter中心等进行通讯，从而为用户提供更多的交流场所，增加网站的知名度；
会员自助建站功能
系统自带了多套会员（企业）模板供用户选择，而且安装简洁，使用方便；
功能强大的控制台
使用管理控制台，可以批量审核、修改、删除前台提交的所有信息，以及配置邮件、网站信息、行业和地区分类等；
丰富的B2B功能模块
系统不但拥有供求信息、产品库、公司库等常见的B2B功能，而且还可以安装齐博其它的模块；
强大的缓存功能
系统提供了数据库缓存、文件缓存、程序缓存功能，对使用频繁的数据进行了缓存之后，极大地改进拥有大数据量的网站的访问速度；
方便的广告管理以及发布功能
方便的广告管理以及调用，可以添加图片、文字以及Flash的图片轮换等广告形式，后台管理支持广告位与广告的编辑；
完善的会员中心管理平台
会员中心是提供会员管理产品、供求、企业资料的地方，拥有商业信息管理、产品信息管理、公司资料管理、业务往来信息管理等功能；
站长分流下载：
A5分流下载：
600)makesmallpic(this,600,1800);' src="/images/logo.gif" width="141" height="54" border="0" style="width:141height:54" />
600)makesmallpic(this,600,1800);' src="/images/logo-55.gif" width="180" height="55" border="0" />
600)makesmallpic(this,600,1800);' src="/images/logo.gif" width="190" height="73" border="0" />
600)makesmallpic(this,600,1800);' src=".cn/prod/img/logo.jpg" width="193" height="77" border="0" />
600)makesmallpic(this,600,1800);' src=".cn/images/show_logo.gif" width="127" height="24" border="0" />
600)makesmallpic(this,600,1800);' src="/images/index_1.gif" width="242" height="84" border="0" />
600)makesmallpic(this,600,1800);' src="/img/impnlogo.gif" width="200" height="75" border="0" />三星N9009刷机教程，线刷，卡刷（reco三星S7主卡中国电信显示4G+网络信号认识耀剑大叔的进来0.03秒激光自动对焦：华硕发布ZenFone双摄像头加持：荣耀8将于8月16日登陆
　　华硕今天正式发布了ZenFone系列新机ZenFone 3 Laser与ZenFone 3 Max，
598今日789昨日2165在线7314图片
网友贴图以敏锐的感观独特的视角 用光影色捕捉生活中的点点滴滴
专业的百度文库下载器
无需积分就可以自由下载百度文库文档，无需注册和登
《超级地城之光》，该作超具独特质的小短腿Q萌人物造型和叹为观止的
友情链接友情链接本站要求: 排名20万内,百度收录10000以上您好！欢迎来到中电云集！
公司前沿动态
快捷服务：
网络标志域名.WANG上线 域名界又起翻天震动
新顶级域名.WANG后缀近日高调上线，于5月26日开始进入抢注期，行业人士不断热炒，据悉，此后缀由全球顶级域名注册局“黄道”推出，早两个月就已在其官方网站(http://nic.wang)上正式发出公告。
因黄道注册局予以.WANG网络商标，网络品牌，王牌域名等高身段的定位加上本身富有含义的后缀特性，让不少注册商对其市场前景十分看好，那些已和ICANN签订2013版协议的注册商纷纷想从.WANG身上获得市场占有率，扭转乾坤。
来自国内知名ＩＤＣ基础运营商中电云集为您整理了抢注时间表，敬请关注：
“.WANG”的域名注册分为“日升期”（日00:00-日23:59）、“抢注期” （日00:00-日23:59）和“开放注册期” （自日起00:00）三个不同阶段。
各阶段时间安排与注册费用标准
（a） 抢注期第一阶段：自日00:00至日23:59止，此阶段域名注册费用为美金19,998元/年。
（b） 抢注期第二阶段：自日00:00至日23:59止，此阶段域名注册费用为美金8,888元/年。
（c） 抢注期第三阶段:自日00:00至日23:59止，此阶段域名注册费用为美金3,888元/年。
（d） 抢注期第四阶段：自日00:00至日23:59止，此阶段域名注册费用为美金1,688元/年。
（e） 抢注期第五阶段：自日00:00至日23:59止，此阶段域名注册费用为美金688元/年。
（f） 抢注期第六阶段：自日00:00至日23:59止，此阶段域名注册费用为美金288元/年。
（g） 抢注期第七阶段：自日00:00至日23:59止，此阶段域名注册费用为美金128元/年。
某市场营销总监表示十分看好此域名，目前已经一切准备就绪，并且会参与到wang各个阶段的抢注中，给wang的爱好者和眼光独到的人士提供抢注，注册，技术，以及售后支持。同时其域名事业部总监对此域名的前景做了如下分析：
线下品牌不注，将成泡沫
知名的线下品牌，在线下的传播速度非常慢，而在未来的几年或者十年内，网络的发展对单纯的线下品牌冲击力十分大，如果线下品牌不从现在开始创建网络品牌，或者未来的几年网络品牌没有或者不响亮的企业，又不注册wang域名，打开网络品牌之门，很有可能这些现在响当当的线下品牌，几年之后会变成市场上的泡沫，消纵即逝。
知名网站不注，将临成本叠加
.wang因本身的特殊含义就是“网”可以说是为网络而生的域名后缀，它的出现，对知名网站的冲击力是最大的，尤其是本身就带有“某某网”的网站如域名主机行业的新网，万网，旅游行业的去哪儿网，携程网，大型的综合门户网站如网易，新浪网，腾讯网等，如在抢注期，刚开始开放注册的时候，没有把自己相应的所有品牌的.WANG后缀注册下来，后期出现被人抢注的情况就只能用比现在高出几百倍的价格收购回来了，也许说这些多是大公司，他们有的是钱，是的，那我们中小企业呢？
网络品牌不注，将临吃官司或被山寨
.Wang的出现还会对另外一群企业造成冲击，那就是那些非常知名的网络品牌，靠网络起来的品牌企业，由于这些品牌都是靠互联网传播的，如果这些品牌不抢先注册.WANG域名，后面被一些恶作剧的人员注册下来，再创建一个和你一样的品牌或者网站，并且因再做一些炒作，因.wang域名被他们注册了一炮而红，那互联网行业又将会上演一出真假开心网、赶集网还是赶驴网的闹剧，到时候网民难辨真假，有可能网络知名品牌前几年甚至十几年的宣传心血付与东流。
以上种种预测都告诉企业和知名网站：这个瞬息万变的互联网，未来还会涌现出很多新顶级域名，企业需要交的网络保护费会越来越多，这是一个趋势，也是一个商机，如果你抓住了，你的企业一炮而红，而如果你错过了，也许你的企业或者网站品牌将从此消失，因此，wang的出现也给那些还在观望和忧郁的企业一个警醒：现在能做的是，在新顶级域名一开放注册，就先将自己的品牌保护起来。
公告来源：http://www.nic.wang/notice.html
手机客户端
手机客户端全新上线
云主机控制面板
独立管理云主机
虚拟主机控制面板
独立管理虚拟主机
域名DNS客户端
独立管理域名解析
在线FTP工具
在线管理FTP文件
中电云集顾问1
中电云集顾问2
中电云集顾问3
中电云集顾问4
中电云集顾问5
中电云集顾问6
中电云集顾问7
&&&&请耐心等待，正在创建中...齐博CMS使用常见问题和技巧汇总_源码_站长之家
齐博CMS使用常见问题和技巧汇总
[摘要]本文介绍在使用齐博CMS(原php168) 使用过程中遇到的常见问题和齐博CMS的使用技巧，如分享风格、标签调用等。
齐博CMS技巧：分享风格如何把标签内容也分享 　　除了风格配置文件/data/style/xxx.php与模板目录/template/xxx/及图片CSS目录/images/XXX/之外，大家平时最容易忽略的就是少给了这个目录的文件/cache/label/。此目录下的文件，也要复制给用户，方便他添加新标签默认有数据。否则的话，用户添加标签时，不知道要添加哪种标签模板的数据。齐博CMS技巧：MYSQL遇到Client does not support解决方法　　使用MYSQL遇到Client does not support authentication protocol 解决办法　　如果你升级mysql到4.1以上版本后遇到以上问题，请先确定你的mysql client 是4.1或者更高版本。(WINDOWS下有问题你就直接跳到下面看解决方法了，因为MYSQL 在WINDOWS是client和server一起装上了的)请使用以下方法解决第一步，通过DOS窗口进入到MYSQL的安装目录如d:\mysql5\bin然后输入如下代码，密码要正确，以下是示例mysql -u root -p 123456进去之后，运行如下代码SET PASSWORD FOR
'帐号'@'localhost' = OLD_PASSWORD('新密码');FLUSH PRIVILEGES;齐博CMS技巧：标签如何调用1:1或3:4的图片　　标签默认是调用4:3的图片，如果你需要的话，可以调用1:1或者是3:4的图片，示例如下:&img
src='$picurl2' border=0 width=&120& height=&160&&&img
src='$picurl3' border=0 width=&150& height=150&　　以上的尺寸宽与高可以自行修改，但要保持一定的比例，否则就会变形的。而默认的是 $picurl 这个变量是4:3的图片。　　必须要注意的是，仅适合于CMS文章系统中的内容。其它模块的内容，就会导致变形。因为只有文章CMS功能截取了多种比例的缩略图。齐博CMS常见问题：为什么邮件发送不成功　　你需要进后台正确设置相应的帐号才行的。齐博CMS常见问题：新做的风格模板常见问题问：为什么标签不能正常显示出来？还显示原来的代码，比如$label[fdsafds]。答：应该是没有给网页放上特定的PHP代码，开始之处必须有如下代码：&!--&?phpprint &&&EOT--&结尾之处必须有如下代码：&!--EOT;?&--&注意的是:“EOT;”前面不能有空格,他后面也不能有其它空格字符,而“&&&EOT”的后面也不能有空格与其它字符。问：为什么我做的新模板出现白屏，显示不出任何内容?答：应该是某个标签变量出现了错误，比如$label[0fdsafds] 括号里边的内容必须是字母，或者是字母加数字，出现白屏的话，只能是全部删除标签与PHP特定变量，重新一个一个的加进去调试问：为什么我做的新模板，有的图片不能显示?答：请检查一下图片的路径，是路径有问题，建议加上变量名使用绝对路径，比如 $webdb[www_url]/images/abc/logo.gif齐博CMS常见问题：目录不可写，安装失败　　如果在安装过程中，出现类似下面图片的报错，即是你的目录不可写导致的，IIS的话，必须要进服务器设置目录权限设置，而linux的话，要用FTP修改属性为0777。齐博CMS常见问题：验证码不能显示的问题　　一般来说，对于免费程序，可能是程序有损坏，或者是被修改过导致的。自己找不到原因的话，建议备份数据，重装一份，再还原数据。　　对于商业程序来说，一般是授权文件/inc/biz/目录没有设置FTP为二进制方式上传所导致.解决方法是删除原来的授权文件，设置FTP为二进制方式上传文件，重新上传授权文件即可解决。　　最后一种情况比较少见，即是空间不支持GD库。
软件大小：10.89MB 软件类别：国产软件 |
软件语言：简体中文 运行环境：PHP/Mysql 软件授权：免费版 更新时间： 11:52:18 相关链接：
本次DEDECMS教程小编为大家讲解DEDECMS列表页中随机调用缩略图的方法，默认的缩略图是取第一张图片，通过修...
热门源码下载推荐
最受关注报导
编辑推荐排行