WoDig社区程序Movie_list.asp页面过滤不严导致SQL注入漏洞

在文件movielist.asp中： tagsname = Request"tagsname" //第20行 …… %Call Default.GetmovieContent"movielist.asp"% //第152行 GetmovieContent过程在文件wolib/ clsclass.asp中： Public Sub GetmovieContentpageurl //第549行 …… if tagsname "" then //第561行 Sql = Sql & " and SrcID inSelect SrcTagSrcID From woSrcTags Where...

WoDig社区程序Members.asp页面过滤不严导致SQL注入漏洞

在文件Members.asp中： SearchType=HTMLEncodeRequest"SearchType" //第38行 SearchText=HTMLEncodeRequest"SearchText" SearchRole=HTMLEncodeRequest"SearchRole" CurrentAccountStatus=HTMLEncodeRequest"CurrentAccountStatus" JoinedDateComparer=LeftRequest"JoinedDateComparer",1...

WoDig社区程序Article.asp页面过滤不严导致SQL注入漏洞

WODIG程序是一个集digg民主投票方式模式发掘网站、社会性标签tag归类、主题评论、主题群组、Rss订阅等多种WEB2.0元素于一体的新型社区。 在文件article.asp中： SrcChildSub = Request"SrcChildSub" //第8行 …… %Call Wodig.GetSrcNaviSrcChild,SrcChildSub% //第51行 GetSrcNavi过程在文件wolib/function.asp中： Public Function GetSrcNavilbid,subID //第338行 strNavName="a...