免费个人论坛最知名的是什么?
发布网友
发布时间：2022-04-23 00:48
共4个回答
懂视网
时间：2022-05-05 01:25
影响范围：4.5 - 4.6 漏洞需求: IIS6.0开启会员 挖掘作者:henry 绝对原创，技术含量不高,但影响范围比较广.. 漏洞文件： AjaxServer.asp (372行) log_filename = Trim(Request(filename))//未过滤自定义文件名 AjaxServer.asp (259行)(关键) If (oblog.chkd
影响范围：4.5 - 4.6漏洞需求: IIS6.0开启会员
挖掘作者:henry
绝对原创，技术含量不高,但影响范围比较广..
漏洞文件：
AjaxServer.asp (372行)
log_filename = Trim(Request("filename"))//未过滤自定义文件名
AjaxServer.asp (259行)(关键)
If (oblog.chkdomain(log_filename) = False And log_filename <> "") and isdraft<>1 Then oblog.adderrstr ("文件名称不合规范，只能使用小写字母以及数字！")
逻辑错误,只要有一个条件不满足,则跳过.请看:
206行isdraft = Int(Request("isdraft")) //可控
isdraft=1 www.2cto.com 则成功跳过
漏洞利用：
⒈ 注册会员，发表一日志。
⒉ 修改日志，高级选项，文件名称这里写abcdefg，内容为一句话木马源码。然后抓包保存。
⒊ 修改表单数据，将filename改为a.asp;x，isdraft参数为1，提交表单。
⒋ 回到博文管理，选择重新发布日志，日志地址则为SHELL地址。
tips: 若博文目录不可, 则可控制filename=../../data/a.asp;x
Oblog 4.5-4.6 access&mssql getshell 0day
热心网友
时间：2022-05-04 22:33
其次还有
=ASP论坛=
动网 - 国内最多人使用的ASP论坛,现在官方论坛上注册人数已经有50万,当然越多人用就越多人研究,他的完善也就越快.插件最多,风格也最多.D-SHOW,酷神都是动网很叼的风格制作者.
官方论坛: http://bbs.dvbbs.net
kerling评:动网bbs有sql与access两个版本,sql为商业版,access为免费版,综合起来看凭着动网的品牌与windows,access平台的易用性,动网bbs是部署最简单方便的bbs平台,用户也最多,适用于初学者.第三方插件也比较多,对asp执行效率,*了它成为霸主的可能,也是所有asp论坛程序共同存在的问题。还有一个趋势就是整合blog，动网与最著名的asp多用户blog程序oblog结成了联盟。
leadbbs(极速论坛) - 传说中国国内最好的ASP论坛.界面精致,特别适合女孩子使用.很多爱好设计的女生都用这个.他的插件和风格也相当多.
官方论坛:http://www.leadbbs.com/
BBSXP - 功能上该有的都有了.不过个人感觉界面不是很好看.虽然有很多很不错的风格,还是有种...的感觉.(这感觉怪怪的不好形容,实在要说的话我感觉可能版面上不够紧凑...) 各种插件和风格下载也都比较全面. 顺便一提,BBSXP的风格改起来比较简单,他的风格可以用一个JS文件来改,里面包含了头部和尾部的表格,还有版块头部和尾部的表格.新手如果觉得改动网的风格是个噩梦的话,那就选择BBSXP吧.
官方:http://bbs.yuzi.net/Default.asp
Winmag亚洲技术社区
上官方去看了看,还真有点"官方"的意思!非常正规化的风格,稍微体验了一下,发现功能确实很强大.默认风格质朴,略显凌乱.
官方:http://www.winmag.com.cn/forum/
补充回答：
个人论坛我建议用discuz，这个目前在国内个人论坛最普遍
官方：www.discuz.net
热心网友
时间：2022-05-04 23:51
是想要自己建立一个论坛吧？？目前在国内的话，推荐用discuz 吧。。这个应该算是在国内最普遍的了，很适合个人用户。。
官方网址：www.discuz.net
热心网友
时间：2022-05-05 01:26
