当前位置：GHOST系统之家>电脑问题 > PJBlog个人博客系统Action.asp页面跨站脚本攻击漏洞

PJBlog个人博客系统Action.asp页面跨站脚本攻击漏洞

来源：Ghost系统之家浏览：时间：2022-09-10 15:07:36

影响版本:PJBlog 3.0.6.170
程序介绍:
PJBlog一套开源免费的中文个人博客系统程序，采用asp+Access的技术，具有相当高的运作效能以及更新率，也支持目前Blog所使用的新技术。

漏洞分析:
在文件Action.asp中：

elseif request("action")="type1" then //第23行
dim   mainurl,main,mainstr
mainurl=request("mainurl")
main=trim(checkstr(request("main")))
response.clear()
mainstr=""
If   Len(memName)>0 Then
mainstr=mainstr&"<img   src=""images/download.gif"" alt=""下载文件"" "/>   <a href="""&mainurl&"""   target=""_blank"">"&main&"</a>"程序对于输出变量mainurl和main没有过滤导致xss漏洞的产生。在同文件42行代码类似

漏洞利用:
&mainurl=xxx">[XSS]

解决方案:
厂商补丁：
PJblog
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

标签：

推荐系统

番茄花园 Windows 10 极速企业版版本1903 2022年7月(32位) ISO镜像快速下载
语言：中文版系统大小：3.98GB系统类型：Win10
番茄花园 Windows 10 32位极速企业版 v2022年7月一、系统主要特点：使用微软Win10正式发布的企业TLSB版制作；安装过程全自动无人值守，无需输入序列号，全自动设置；安装完成后使用Administrator账户直接登录系统，无需手动设置账号。安装过程中自动激活
新萝卜家园电脑城专用系统 Windows10 x86 企业版版本1507 2022年7月(32位) ISO镜像高速下载
语言：中文版系统大小：3.98GB系统类型：Win10
新萝卜家园电脑城专用系统 Windows10 x86企业版 2022年7月一、系统主要特点：使用微软Win10正式发布的企业TLSB版制作；安装过程全自动无人值守，无需输入序列号，全自动设置；安装完成后使用Administrator账户直接登录系统，无需手动设置账号。安装过程
笔记本&台式机专用系统 Windows10 企业版版本1903 2022年7月(32位) ISO镜像快速下载
语言：中文版系统大小：3.98GB系统类型：Win10
笔记本台式机专用系统 Windows 10 32位企业版 v2022年7月一、系统主要特点：使用微软Win10正式发布的企业TLSB版制作；安装过程全自动无人值守，无需输入序列号，全自动设置；安装完成后使用Administrator账户直接登录系统，无需手动设置账号。安装过
笔记本&台式机专用系统 Windows10 企业版版本1903 2022年7月(64位) 提供下载
语言：中文版系统大小：3.98GB系统类型：Win10
笔记本台式机专用系统 Windows10 64专业版 v2022年7月一、系统主要特点：使用微软Win10正式发布的专业版制作；安装过程全自动无人值守，无需输入序列号，全自动设置；安装完成后使用Administrator账户直接登录系统，无需手动设置账号。安装过程中自动
雨林木风 Windows10 x64 企业装机版版本1903 2022年7月(64位) ISO镜像高速下载
语言：中文版系统大小：3.98GB系统类型：Win10
新雨林木风 Windows10 x64 企业装机版 2022年7月一、系统主要特点：使用微软Win10正式发布的企业TLSB版制作；安装过程全自动无人值守，无需输入序列号，全自动设置；安装完成后使用Administrator账户直接登录系统，无需手动设置账号。安装过程中自动激活
深度技术 Windows 10 x64 企业版电脑城装机版版本1903 2022年7月(64位) 高速下载
语言：中文版系统大小：3.98GB系统类型：Win10
深度技术 Windows 10 x64 企业TLSB 电脑城装机版2022年7月一、系统主要特点：使用微软Win10正式发布的企业TLSB版制作；安装过程全自动无人值守，无需输入序列号，全自动设置；安装完成后使用Administrator账户直接登录系统，无需手动设置账号。安装过程
电脑公司装机专用系统Windows10 x64 企业版2022年7月(64位) ISO镜像高速下载
语言：中文版系统大小：3.98GB系统类型：Win10
电脑公司装机专用系统 Windows10 x64 企业TLSB版2022年7月一、系统主要特点：使用微软Win10正式发布的企业TLSB版制作；安装过程全自动无人值守，无需输入序列号，全自动设置；安装完成后使用Administrator账户直接登录系统，无需手动设置账号。安装过
新雨林木风 Windows10 x86 企业装机版2022年7月(32位) ISO镜像高速下载
语言：中文版系统大小：3.15GB系统类型：Win10
新雨林木风 Windows10 x86 专业版 2022年7月一、系统主要特点：使用微软Win10正式发布的专业版制作；安装过程全自动无人值守，无需输入序列号，全自动设置；安装完成后使用Administrator账户直接登录系统，无需手动设置账号。安装过程中自动激活系统，无