最近登陆自己的搏客,发现自己的文章被引用不少,点击看看,基本上是同一个网站的,是个卖飞机票的网站,于是我就关闭了引用的系统,现在清净了不少,垃圾链接少了很多....

前几天,到黑鹰红客基地下载了一个阿D注入软件,对自己的网站进行注入测试,呵呵,还好,没有发现什么漏洞,但是,我的留言本有漏洞,不过那个程序不是我写的,当时也没有进行测试,不过阿D软件确实很不多,攻击行非常的好,还可以用漏洞上传木马.

今天我对自己的留言本程序进行了更新,以前,出现广告字眼的留言就强行禁止,但是由于过滤的字眼比较多,所以有朋友告诉我说留言留不了,针对这样的情况,我重新编写了程序,广告留言一样可以发出,但是要登陆以后才可以看到留言的内容,而且还会提示这是广告留言.这样的留言本就完美了.

同时,我对留言本的漏洞也进行了修补,现在用软件再测试一下就没有发现我们问题了.

Tag : SQL注入