星外主机平台domaincheckpub.asp的XSS跨站攻击漏洞修复

迅恒数据中心 2020-07-03

其实这个文件是没漏洞的

但是360和安全联盟等检测有XSS漏洞，为了不给误报，没我们就简单修改下源代码：

下面代码中红色部分是增加的代码

…………………… 这里是省略的代码
<%

if havereg<>"" then%> 以下域名已注册了： <%
arryhave=split(havereg," ")
for i=0 to ubound(arryhave)%>
　　<a href="whois.asp?domain=<%=Server.HTMLEncode(arryhave(i))%>" target=_blank><%=Server.HTMLEncode(arryhave(i))%></a> 
<%next
end if
%>
<%if canreg<>"" then%> 以下域名可以继续注册： 
<%
arryhave=split(canreg," ")
for i=0 to ubound(arryhave)
if trim(arryhave(i))<>"" then
%>
　　<input type=radio name=selectedDomainName value="<%=Server.HTMLEncode(arryhave(i))%>" checked><%=Server.HTMLEncode(arryhave(i))%> 
<%
end if
next%>

…………………… 这里是省略的代码

分类：IDC资讯百度收录必应收录

本文地址： http://www.piis.cn/news/1042.html

文章来源：网络小编D