兄弟的博客-【兄弟波段趋势操盘】-兄弟操盘系统黄金版-官方博客

用户登陆

站点日历

7 3 2010 - 1 4 8
日	一	二	三	四	五	六
					1	2
3	4	5	6	7	8	9
10	11	12	13	14	15	16
17	18	19	20	21	22	23
24	25	26	27	28	29	30
31

站点统计

日志：1690 篇
评论：8941 篇
留言：622 个
相册：15 个
引用：0 个
会员：901 人
访问：28058284 次
在线：107 人
今日：23263 次
建立：2006-09-05

日志搜索

友情链接

其他信息

兄弟企业邮局,专业海外邮件中继服务,解决你海外退信的难题 http://shantan.taobao.com

显示模式：普通模式 | 列表模式 | 标签索引

L-BLOG的跨站漏洞介绍及修复方法 [ 2010-01-03 17:04:44 | 本站原创 ]

由于L-BLOG有些页面过滤不严谨,导致了博客存在跨站攻击的漏洞,黑客朋友们通过SCRIPT语句写入程序中,即可获取管理员的COOKIES,这样是很危险了,他们通过COOKIES的去骗方式,将普通的用户提权到管理员,这样,整个网站就归他所有了.

下面,兄弟给大家分析一下漏洞所在:
漏洞的起因我们可以看看commond.asp的代码，代码如下：
Dim memName,memPassword,memStatus

阅读全文……Tag : L-BLOG | 跨站漏洞 | 修复方法

作者：兄弟 | 分类：建站心得 | 评论：0 | 引用：0 | 查看：5434

L-BLOG的最新最热日志修改方法 [ 2010-01-03 15:56:21 | 本站原创 ]

1、打开library.asp文件
2、找到Sub NewCommList '最新留言列表
3、在其上面一行插入如下代码：

网站流传的某些代码不可用,本代码是兄弟测试过可以使用的,如果有问题可以给我留言!

阅读全文……Tag : L-BLOG | 最热日志 | 最新日志

作者：兄弟 | 分类：编程技术 | 评论：0 | 引用：0 | 查看：8470

给L-Blog添加留言板功能 [ 2010-01-03 14:30:34 | 本站原创 ]

这里给大家提供L-BLOG V1.08 FINAL版本的留言本的增加功能,首先,我们来处理一下数据库的问题.
1 需要在blog_Info中增加一个字段blog_GuestbookNums,类型为数字,默认值为0
2 需要在blog_Member中增加一个字段mem_PostGBNums,类型为数字,默认值为0
3 将附件中的blog_Guestbook的表导入到你原来的数据库中.

阅读全文……Tag : L-BLOG | 留言本

作者：兄弟 | 分类：编程技术 | 评论：0 | 引用：0 | 查看：18260