PJBlog3 2.8.5.157 新版发布下载\|升级(2008.8.26)	来给PJ3提提发展建议	2008版 PJHOME 珍藏/纪念版官方T恤正式发布！	PJ3内测团队主创人员身份，性格，特点吐血大曝光
PJBlog技术支持论坛使用问题总索引	PJ-Blog 3 斑竹日志	【独家】我使用过的三种空间，与客服的精彩故事	Z-Blog,Wordpress,Bo-Blog转换到PJBlog

[PJblog^3]技术支持论坛 - PJBLOG SUPPORT FORUM » 『 PJ-Blog 基本使用』 » ＝＝＝＝＝PJBlog程序发现大的漏洞！给人胡乱留言呢

打印

＝＝＝＝＝PJBlog程序发现大的漏洞！给人胡乱留言呢

蔡叶子

PJFORUM新人

Rank: 3 Rank: 3 Rank: 3

UID: 1764
帖子: 3
精华: 0
积分: 33
PJ币: 98 元
专长
在线时间: 3 小时
注册时间: 2005-12-25

发短消息
加为好友
当前离线

1^# 大中小发表于 2006-3-8 21:44 只看该作者

＝＝＝＝＝PJBlog程序发现大的漏洞！给人胡乱留言呢

＝＝＝＝＝PJBlog程序发现大的漏洞！给人胡乱留言呢！？

我使用的是 PJBlog2 v2.4.1211 ，3月8日是妇女节，本来是个好日子，但却没有心情呢，

我的Blog给黑客不知道用什么程序，连续在guestbook胡乱发垃圾留言！

情版主看看，究竟是什么漏洞呢？

见：

http://www.mypod.com.cn

http://www.mypod.com.cn

http://www.mypod.com.cn

TOP

ddbead

PJFORUM新人

Rank: 3 Rank: 3 Rank: 3

UID: 126
帖子: 29
精华: 0
积分: 149
PJ币: 5 元
专长
在线时间: 12 小时
注册时间: 2005-9-24

发短消息
加为好友
当前离线

2^# 大中小发表于 2006-3-9 11:15 只看该作者

太恐怖啦～～～

小园香径http://fan.xytwins.com

TOP

chris

PJFORUM老会员

Rank: 8 Rank: 8

UID: 3342
帖子: 212
精华: 3
积分: 1862
PJ币: 8 元
专长
在线时间: 162 小时
注册时间: 2006-2-9

发短消息
加为好友
当前离线

3^# 大中小发表于 2006-3-9 13:55 只看该作者

恐怖啊～～
这个是留言插件的～找插件作者吧～

my Blog:
Chris' Blog
好看、好玩、好用的。

TOP

蔡叶子

PJFORUM新人

Rank: 3 Rank: 3 Rank: 3

UID: 1764
帖子: 3
精华: 0
积分: 33
PJ币: 98 元
专长
在线时间: 3 小时
注册时间: 2005-12-25

发短消息
加为好友
当前离线

4^# 大中小发表于 2006-3-10 08:35 只看该作者

版主在那里，请帮忙解决啊！！！！！！！！！！！

TOP

sdk

PJFORUM老会员

Rank: 8 Rank: 8

UID: 2887
帖子: 105
精华: 0
积分: 1055
PJ币: 0 元
专长
在线时间: 95 小时
注册时间: 2006-1-23

发短消息
加为好友
当前离线

5^# 大中小发表于 2006-3-10 10:16 只看该作者

先检查一下访问记录,看看这些时间点上是不是有这些IP访问过你的站点.如果没有的话,很可能是直接导进的数据库的.

如果确实有这些访问记录的话，可能是留言本存在SQL注入或者跨站漏洞(当前手上没工具,检测不了).

如果以上都不是的话,那就只剩一个原因了:这些人极度无聊,喜欢刷版.

(注意留言时间,不是连续的,而是每隔几分钟发一次.所以按照这个规律来推算,完全有可能是有人无聊,喜欢刷版)

TOP

虫虫

叶子

｛PJFORUM荣誉版主｝

Rank: 33

UID: 668
帖子: 672
精华: 20
积分: 8656
PJ币: 367 元
专长
在线时间: 778 小时
注册时间: 2005-9-9

最佳勤劳奖最佳奉献奖造皮机器奖美化大师奖荣誉版主终身成就奖开坛元勋奖

发短消息
加为好友
当前离线

6^# 大中小发表于 2006-3-10 10:17 只看该作者

这个并非所谓的漏洞
很多blog以及留言本都存在这样的问题
因为过滤不严才这样，很多垃圾广告自动发布就会想炸弹一样涌过来了

我们现在用的这个留言本插件是不需要用户注册也能发表留言的，用于过滤的只有验证码一个方法，但很多人为了图自己方便千方百计把严整码去掉或改了，这就给广告群发的制造更有利的条件了
如果我们把发表留言的权限提高，加大过滤的话有些用户又要抱怨说发个留言都怎么麻烦什么什么的了~~~~

叶落阁
逝去的终究是回不来的，我不想回来，他也不想我回来