动易网站管理系统vote.asp页面存在SQL注入漏洞 测试系统： 动易(PowerEasy CMS SP6 071030以下版本) 安全综述： 动易网站管理系统是一个采用 ASP 和 MSSQL 等其他多种数据库构建的高效网站内容管理解决方案产品。 漏洞描述： vote.asp调用了动易组件PE_Site.ShowVote，此组件V…

微软的IE8正式版已于2009年3月20日正式发布了，也有不少的动易用户升级了自己的浏览器，但在升级后都发现动易的后台编辑器无法使用了，症状就是点击任何功能图标都没有弹出设置窗口，经过搜索了一下，终于找到了解决IE8下无…

“/”应用程序中的服务器错误。 验证视图状态 MAC 失败。假如此应用程序由网络场或群集承载，请确保 配置指定了相同的 validationKey 和验证算法。不能在群集中使用 AutoGenerate。 说明: 执行当前 Web 请求期间，出现未处理的异常。请检查堆栈跟踪信息&a…

微软的IE8正式版已于2009年3月20日正式发布了，也有不少的动易用户升级了自己的浏览器，但在升级后都发现动易的后台编辑器无法使用了，症状就是点击任何功能图标都没有弹出设置窗口，下面就介绍两种方法解决这个问题。 方法一 打开动…

动易网站详细安说明及常见疑难解答 动易.NET版本环境配置指南 一、 安装IIS与配置IIS 在Windows 2000、Windows XP、Windows 2003或Windows Vista等操作系统中，IIS文件及安装方式都有所不同。 1、Windows 2003下安装IIS：依次点击“开始”->“设置”-&…

文章列表标签ArticleList自定义循环列表标签使用说明-动易CMS教程2008-08-02 上午 08:53 一、总述 细心的朋友会发现，在动易4.X版中，下载的栏目页中模板中，都有个显示各个信息的表格式具体信息列表的标签，也就是自定义循环列表标签：【SoftList(参数列表)】列表内容......【…

动易漏洞总结 方法1： 注册用户 keio.asAhttp://xtfhzx.com/reg/user_reg.asp 上传jpg马http://www.URL.com/user/Upload.asp?dialogtypeUserBlogPic&size5 方法2： 先暴所有管理员帐号。/Region.asp?Countrytt&Citywhytt&Provinceshiand12u…

这个漏洞对于动易网站管理系统来说，就是致命的了。 此漏洞存在于User目录下的User_saveflash.asp文件中，其第6～22行代码如下所示。 Dim act, ObjInstalled_FSO, color_name, Create_1, imgurl, SaveFileName, dirMonth objName_FSO Applicat…