jedihy

发现了可以毁掉留言本的漏洞[应该是过滤不严]
连官方的留言本都可以毁掉．．．请ＰＪ立即出补丁
请大家不要拿官方留言本做示范
由于本人疏忽,让某些心术不正的人有了可趁之机,实在对不起

你在留言里头留一段言
内容是：


不可见内容

发表之后再刷新你的留言本就毁了

我试了下几乎所有的2.6都被这样发以下都会被毁掉．．你可以在你的ＢＬＯＧ在测试下
不久方法:
临时预防方法：后台屏蔽 script 这个关键词

此方法仅供临时预防，等待舜子或其他高手及时把漏洞补上

[ 本帖最后由 jedihy 于 2006-7-22 13:56 编辑 ]

alpar

虫虫

楼主太不厚道了吧
既然知道是bug就不要把代码公布出来嘛
私下联系作者或者其他高手把洞补上不就ok了
何必把代码公布出来

害得我的blog留言本被人拿来当小白鼠做实验。还好我找到办法补救
____________________________________________________________

中招的同志们不要着急，我这里先提供一个临时的紧急避险方法：
后台，把那个留言删除或者把留言内容编辑成其他的就可以恢复了

临时预防方法：后台屏蔽 script 这个关键词

此方法仅供临时预防，等待舜子或其他高手及时把漏洞补上

[ 本帖最后由 虫虫 于 2006-7-22 13 编辑 ]

jogocun

晕~~方法都公布出来了~怕怕~

jedihy

那真的不好意思,是别人委托我发的

[ 本帖最后由 jedihy 于 2006-7-22 13 编辑 ]

仲夏夜

害了易批人哦..........

jedihy

那就对不起了
记得过滤下<!--

skylong

。。。
没想到这个问题
不过还好bug不算大

anson

唉～～～～

jedihy

?赢