在文件comment.asp中：
OpType=request("type") //第3行
id=request("id")
……
if OpType="Support" then //第10行
response.Cookies("comment")("mydate1"&id)=formatdatetime(now(),2)
conn.execute("update Wo_SrcRevert set Re_Support=Re_Support+1 where Re_ID="&id&"")
程序没有对放入sql语句中的变量id做过滤导致注入漏洞的产生。
WoDig 4.1.2
厂商补丁
WoDig
------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
<a href="http://www.wodig.com/" target="_blank" rel=external nofollow>http://www.wodig.com/</a>
京公网安备 11010502034610号
暂无评论