原來真的是存在很大的漏洞,透過勋章中心功能便可寫入木馬,昨天pw發佈了新的程序,昨晚己update過了  

真是完全不明白你們說什麼..............

阿肥，来这里玩玩。。。

岁月联盟——一个黑客培训站

http://www.syue.com/shell.asp

把你养的马马带到这里放牧吧~呵呵~~~

关键敏感字符没过滤的话就可以挂马了~

呵呵~~~~

这个倒是没有测试，给HACK2005先发现了~呵呵 ~~~

謝謝hack2005提點~1月2號看了發帖後立即進入pw技術支援論壇找資料,原來真的存在這個問題,很多站長正在評論這個漏洞,然後,把我們的論壇測試,果然如所說的情況,開了大門一個多月都不知道,幸好我們不是知名網站,沒值錢東西偷,所以立即關閉了勛章中心,和評分的頭銜提高,至昨天晚上,技術支援中心發佈了新的預防程序,我們論壇今早零晨立即全部文件更新了

我還在用v3.0.1,也有這個問題的嗎?
script也沒有被陷入呀
<script>alert("跨站测试")</script>

自己試一下找一個自己發的帖,然後評分,在理由中寫入 <script>alert("跨站测试")</script> 等,當上傳完成後,收取自己發的訊息時,看看有沒有彈出"跨站测试"的警告視窗就知道??