BBSGood论坛程序moprepost.asp 变量HTTP_X_FORWARDED_FOR注入漏洞

BBSGOOD是国内首创使用缓存技术的论坛，BBSGOOD的帖子和列表首页是可以生成静态HTML文件的。 在文件moprepost.asp中： if Request.ServerVariables"HTTPXFORWARDEDFOR"="" then ipdress=Request.ServerVariables"REMOTEADDR" else ipdress=Request.ServerVariables"HTTPXFORWARDEDFOR" end if //第351行 …… sql="insert into LxTelTopic...

BBSGood论坛程序moprepost.asp 变量BuyExplanation注入漏洞

在文件moprepost.asp中： BuyExplanation=TrimRequest.Form"BuyExplanation" //第307行 …… sql="insert into LxTelTopic...