上周问题总结与解决方案

最新推荐文章于 2024-08-23 16:00:00 发布
最新推荐文章于 2024-08-23 16:00:00 发布
阅读量150 收藏
点赞数
原文链接：http://www.cnblogs.com/secbook/archive/2011/12/08/2654915.html
版权
 

 

1,代码冗余以及注释不详，代码有待进一步完善 （轻）

(1)    注释不详处添加注释

(2)    删除冗余代码

2，源码存在多出无用文件 （轻）

（1） 删除“粮油机械html”文件夹

（2） 删除“复件index.aspx”文件

 

3，editor过滤不严密，可使黑客上传恶意程序（高危漏洞）

漏洞地址：~/web/editor/fckeditor.html

解决方案：（1）<!--

   

     启用角色管理

     -->

    <roleManager enabled ="true">

     

</roleManager>

(2)//启用forms认证

<authentication mode ="Forms">

      <forms loginUrl ="Manage/Admin_login.aspx" name =".ASPXFORMSAUTH" defaultUrl ="Manage/admin_index.aspx">

       

      </forms>

    </authentication>

(3)在editor文件夹下新建web.config文件，拒绝匿名用户登录

<system.web>

      <authorization >

        <deny users ="?"/>

      </authorization>

    </system.web>

（4）    在登录事件中

string userRoles = "admin";

            //创建一个身份验证票 

            FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(1, name, DateTime.Now, DateTime.Now.AddMinutes(30), false, userRoles);

            //将身份验证票加密 

            string EncrTicket = FormsAuthentication.Encrypt(ticket);

            //创建一个Cookie 

            HttpCookie myCookie = new HttpCookie(FormsAuthentication.FormsCookieName, EncrTicket);

            //将Cookie写入客户端 

            Response.Cookies.Add(myCookie);

 

4,后台万能密码可登录 （高危漏洞）

利用'or'='or' 可绕过验证

漏洞地址：（DAL——>ManagerService.cs）

源文件：

/// <summary>

        /// 根据用户名和密码判断管理员是否存在

        /// </summary>

        /// <param name="adminname">用户名</param>

        /// <param name="password">密码</param>

        /// <returns>存在返回true，否则返回false</returns>

        public bool Exists(string adminname, string password)

        {

            StringBuilder sql = new StringBuilder();

            sql.Append("Select count(*) from J_admin where ");

            sql.Append("[j_name]='"+ adminname +"' ");

            sql.Append("and [j_pass]='"+ password +"'");

           

            int i = Convert.ToInt32(SqlHelper.ExecuteScalar(CommandType.Text,sql.ToString(),new OleDbParameter[0]));

            if (i > 0)

            {

                return true;

            }

            else

            {

                return false;

            }

        }

 

解决方案：因为查询语句为Select count (*) from J_admin where [j_name]=”+adminname+” and [j_pass]=”+password+”

采取sql语句拼接，因此存在验证注入漏洞。

(1)    在登录页面cs代码中定义一个方法用来检测用户输入是否包含恶意程序，若包含则替换为空。public static string InputText(string text, int maxlength)

｛

text = text.ToLower().Trim();

            if (string.IsNullOrEmpty(text))

                return string.Empty;

            if (text.Length > maxlength)

                text = text.Substring(0, maxlength);

 

            text = Regex.Replace(text, "[\\s]{2,{", " ");

            text = Regex.Replace(text, "(<[b|B][r|R]/*>)+|(<[p|P](.|\\n)*?>)", "\n"); //<br>

            text = Regex.Replace(text, "(\\s*&[n|N][b|B][s|S][p|P];\\s*)+", " "); //&nbsp;

            text = Regex.Replace(text, "<(.|\\n)*?>", string.Empty); //any other tags

            text = Regex.Replace(text, "=", "");

            text = Regex.Replace(text, "%", "");

            text = Regex.Replace(text, "'", "");

            text = Regex.Replace(text, "select", "");

            text = Regex.Replace(text, "insert", "");

            text = Regex.Replace(text, "delete", "");

            text = Regex.Replace(text, "or", "");

            text = Regex.Replace(text, "exec", "");

            text = Regex.Replace(text, "--", "");

            text = Regex.Replace(text, "and", "");

            text = Regex.Replace(text, "where", "");

            text = Regex.Replace(text, "update", "");

            text = Regex.Replace(text, "script", "");

            text = Regex.Replace(text, "iframe", "");

            text = Regex.Replace(text, "master", "");

            text = Regex.Replace(text, "exec", "");

            text = Regex.Replace(text, "<", "");

            text = Regex.Replace(text, ">", "");

            text = Regex.Replace(text, "\r\n", "");

 

            return text;

｝

 

（2） 若用户输入恶意代码则提示错误。

 

//检查用户输入

            string name = InputText(LoginName.Text.Trim(), 50);

            string pass = InputText(LoginPassword.Text, 100);

            if (name==""||pass=="")

            {

                Response.Write("<script>alert('用户名或密码错误 ');history.go(-1);</script>");

               Response.Redirect("./Admin_login.aspx");            }

 

5，sql语句过滤不严，存在sql注入漏洞 （高危漏洞）

漏洞地址：sql查询语句过滤不严，可使黑客直接操作access数据库，添加帐号，删除产品等。

解决方案：在 Global.asax 中过滤出现在地址栏中的 SQL 敏感字符

 #region 防注入代码

        /// <summary>

        /// 处理用户提交的请求

        /// </summary>

        private void StartSqlinjionCheck()

        {

            try

            {

                string getkeys = "";

 

                if (System.Web.HttpContext.Current.Request.QueryString != null)

                {

 

                    for (int i = 0; i < System.Web.HttpContext.Current.Request.QueryString.Count; i++)

                    {

                        getkeys = System.Web.HttpContext.Current.Request.QueryString.Keys[i];

                        if (!ProcessSqlStr(System.Web.HttpContext.Current.Request.QueryString[getkeys]))

                        {

                            System.Web.HttpContext.Current.Response.Write("<h3>不能包含执行语句</h3>");

                            System.Web.HttpContext.Current.Response.End();

                        }

                    }

                }

                if (System.Web.HttpContext.Current.Request.Form != null)

                {

                    for (int i = 0; i < System.Web.HttpContext.Current.Request.Form.Count; i++)

                    {

                        getkeys = System.Web.HttpContext.Current.Request.Form.Keys[i];

                        if (getkeys == "__VIEWSTATE") continue;

                        if (!ProcessSqlStr(System.Web.HttpContext.Current.Request.Form[getkeys]))

                        {

                        

                            System.Web.HttpContext.Current.Response.Write("<h3>不能包含执行语句</h3>");

                            System.Web.HttpContext.Current.Response.End();

                        }

                    }

                }

            }

            catch

            {

 

            }

 

 

        }

 

        /// <summary>

        /// 分析用户请求是否正常

        /// </summary>

        /// <param name="Str">传入用户提交数据 </param>

        /// <returns>返回是否含有SQL注入式攻击代码</returns>

        private bool ProcessSqlStr(string Str)

        {

            bool ReturnValue = true;

            try

            {

                if (Str.Trim() != "")

                {

                    //string SqlStr = "and |exec |insert |select |delete |update |count |* |chr |mid |master |truncate |char |declare";

                    string SqlStr = "exec |insert |select |delete |update |mid |master |truncate |declare";

                    string[] anySqlStr = SqlStr.Split('|');

                    foreach (string ss in anySqlStr)

                    {

                        if (Str.ToLower().IndexOf(ss) >= 0)

                        {

                            ReturnValue = false;

                            break;

                        }

                    }

                }

            }

            catch

            {

                ReturnValue = false;

            }

            return ReturnValue;

        }

 

 

        #endregion

 

 

                                               技术部  Mxi4oyu

                                                  

 

 

 

转载于:https://www.cnblogs.com/secbook/archive/2011/12/08/2654915.html

weixin_34144450
关注
element-plus时间选择器快速筛选（本周，上周，本月，上月，过去x天），选中后并返回text
weixin_39237717的博客
07-11 2074
element-plus时间选择器快速筛选（本周，上周，本月，上月，过去x天），时间选择器选中后返回文案
大规模旅行商TSP问题解决方案（基于分层规划，整数规划）
Thanking The Future
02-18 2048
关注公众号 长歌大腿，发送“机器学习”关键字，可获取包含机器学习（包含深度学习)，统计概率，优化算法等系列文本与视频经典资料，如《ESL》《PRML》《MLAPP》等。 此实验的代码的github 同步至我的阿里云博客（https://yq.aliyun.com/users/1320894660843258） #分层规划的旅行商问题解决方案 /上周在无意间跟室友讨论到TSP问题时，我觉得应该把这个...
总结遇到的问题及解决办法
weixin_30594001的博客
11-26 140
当设置margin-top无效时，要在顶部上面的那个容器设置overflowt：hidden。 转载于:https://www.cnblogs.com/pengyunjing/p/6103884.html
上周工作中遇到的问题以及解决方法总结
Anybody capable of love is capable of being saved.
04-17 3265
上周忙于薄荷的提交，新知识的积累不够丰富，无法连贯成一篇有质量的博文。这里分享一下上周薄荷开发中遇到的一些问题和解决办法。 跳转问题在项目里有个需求，A–push–>B–push–>C, 然后想让从C 直接到D,D–pop–>A当时简单试了一下 C–pop–>A,A–push–>C. 这里有两个问题，就算把C–pop–>A的动画设置为NO，还是会闪现一下A的界面，在手机不流畅的情况下会更突出。另
上周和这周的问题总结
qq_44743809的博客
03-22 209
在本周的学习过程中，我们学习了如何建立服务器，如何将两个聊天窗口连接在一起使两个窗口能够相互交流。 在这之中，主要遇见的问题便是如何使两个聊天窗口能够相互进行交流，其中创建服务器我们主要 使用ServerSocket来进行服务器的建立。 还有一个之前的问题，就是创建了好友和陌生人列表，同时陌生人列表能够正常的变红再变黑 ，但好友列表却不会 变红。 同时，对于我们新学者来说除了部分程序的构建外，便...
超大实时排行榜的解决方案
abc651279230的博客
10-21 455
标题是个噱头,这里只说积分数据全部装载到内存 首先,玩家的积分什么的有单独的表存储,这里不谈序列化,语言是C++ 假定score是double,id是int64 然后计算空间需求,这里假设实现了专用无税收的内存适配器32位进程大地址,每个节点32字节,4G的进程可以放下1.34亿的数据,去掉进程本身的边角,1.2亿64位进程,每个节点48字节,1亿数据需要4.47G内存,根据...
ElasticSearch启动之后自己Killed解决方案.docx
10-26
### ElasticSearch启动后自行Killed问题解析与解决 #### 问题背景 在处理ElasticSearch启动后自动终止（Killed）的问题过程中，作者遇到了一系列挑战。这个问题最早在上周出现，并持续影响系统的正常使用。最终，...
一周问题以及解决方案
WANG944282的博客
07-08 472
一周项目总结 包括css以及页面刷新问题
Microsoft Dynamics 365软件二次开发：Dynamics365报表与BI解决方案
kkchenjj的博客
08-23 935
在Microsoft Dynamics 365中，报表系统是集成在CRM和ERP解决方案中的一个强大工具，用于生成和分析业务数据。它基于Microsoft Power BI和SQL Server Reporting Services (SSRS)，提供了灵活的数据可视化和报告功能。报表系统允许用户创建自定义报表，这些报表可以基于Dynamics 365中的任何实体数据，包括销售、客户服务、财务和运营等模块的数据。
近期问题解决方案总结
b809220024的博客
03-15 349
最近遇到的一些问题的解决方案，主要是关于jQuery和前台传数据，判断，刷新页面等。 1. 拼接 2.用Location传值 3.显示的前后关系 z-index 4.关于jQuery 事件 - ready() 方法 5.表单提交绑定回车键的问题 6.汉字传值的解码 7.ajax 8.struts2下两种action往前台传值的方法 9.sweetalert 拼接 在写智能
浏览器兼容总结
burning__33的博客
01-04 548
整理了些网络收集的有关兼容性的问题，原作者不详（侵删） ##不同浏览器的标签默认的外补丁和内补丁不同 问题症状：随便写几个标签，不加样式控制的情况下，各自的margin 和padding差异较大。 解决方案：CSS里加 *{margin:0;padding:0;} 备注：几乎所有的CSS文件开头都会用通配符*来设置各个标签的内外补丁是0。 ##块属性标签float后，又有
防有SQL注入式攻击代码
weixin_30463341的博客
07-12 81
在Global.asax文件中加入如下方法即可： #region SQL注入式攻击代码分析 /// /// 处理用户提交的请求 /// private void StartProcessRequest() { try { ...
首页排行榜的方案设计
关注系统性能调优
01-19 1884
经常会遇到这样的业务，用户进入首页之后，显示某排行榜：  总排行 本周 本月 本年 5年来  10年来或者在首页显示自系统使用以来的库存周转率等。    开发人员不管三七二十一，直接写一条SQL搞定，随着时间的推移，统计SQL越来越慢，当并发量大了之后，整个系统就快挂了。    这种业务怎么处理。最好是用中间表的方案，查统计结果即可。采用定时任务，将统计结果插入中间表。    实现的时候要注意，
时间：今天、昨天、本周、上周、本月、上月、本季度、上季度、今年、去年
tz_gx的专栏
05-08 2449
import java.text.ParsePosition;import java.text.SimpleDateFormat;import java.util.Calendar;import java.util.Date;import java.util.GregorianCalendar;/** * * @author gaoxiang * */public class DateHelp {
定制化大规模网络数据采集企业级数据采集一站式解决方案
weixin_55303966的博客
06-22 889
定制化大规模网络数据采集企业级数据采集一站式解决方案
本周小问题解决记录
qq_32464727的博客
10-03 126
本周小问题解决记录 1. Git和sshGIthub的ssh确认 由于本周重新开了一个github账号进行Github+Hexo博客搭建测试 重新加载了一次ssh 具体操作方案见此文章 https://blog.csdn.net/weixin_43233914/article/details/103502718 2. ROS安装 本周在新电脑上安装了ROS 中间出现了一些奇怪的问题 解决方案和问题描述见下文 https://blog.csdn.net/longwu357/article/details/12
hbase常见问题及解决方案总结(一)
热门推荐
....
04-17 1万+
hbase常见问题及解决方案总结(一) 使用hbase已经有一段时间,无论是在linux还是使用java api,大多数的问题…都没有进行整理,为了加强记忆,现在列举出曾一些我曾经踩过的坑,希望能对读者有些帮助 1. 创建表格失败,提示信息如下: org.apache.hadoop.hbase.security.AccessDeniedException: org.apache.ha...
matplotlib-3.6.3-cp39-cp39-linux_armv7l.whl
最新发布
11-18
matplotlib-3.6.3-cp39-cp39-linux_armv7l.whl
numpy-2.0.1-cp39-cp39-linux_armv7l.whl
11-18
numpy-2.0.1-cp39-cp39-linux_armv7l.whl
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值