奉劝大家表用两个程序!.

幽鬼狼魂 · 发表于 2006 年 6 月 23 日 03:40:56

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

一个是目录直读的那个图片程序据小林子说有漏洞

还有一个是Bo-Blog..看了下代码如果拿到后台很可能可以写一句话进去,因为有些数据是储存在文件里的

今天Blog被黑纪念一下,幸亏Cpanel有自动备份功能,我的Blog才得以保留..
我的空间里面只放了这两个程序其他的都没放..所以大家以后多多注意+小心
                                                         另外我自己的防止办法是,更改Cpanel以及Ftp密码
      数据库密码更改不更改都无所谓了,如果你的数据库允许远程调用的话那赶紧去改下吧.呵呵
                                                            然后删除所有可以上传的地方,之后再更改admin目录(注意Bo-blog更改admin目录后管理员无法更新blog,因为bo-blog里面的文件有些数据是不太灵活的admin/****.php 所以如果要防止别人入侵还想用Bo-blog的话那么只有先暂时不用的时候更改掉admin目录,要操作后台改回来).
                                             因为暂时不知道漏洞所在无法修补..

这次多谢ppopcn的协助..以及他提供的空间..

ouyao · 发表于 2006 年 6 月 23 日 03:44:41

这么恐怖

....
巴西落后了

ouyao · 发表于 2006 年 6 月 23 日 03:48:36

这么恐怖

....
巴西落后了

热 · 发表于 2006 年 6 月 23 日 06:35:38

LZ的BLOG地址是那里啊

wangrongrei · 发表于 2006 年 6 月 23 日 07:45:04

目录直读肯定有洞

大傻瓜不傻 · 发表于 2006 年 6 月 23 日 08:56:02

呵呵
我记得你的blog是bo的哦

winsock · 发表于 2006 年 6 月 23 日 08:58:46

是个程序都会把部分数据写入文件的

伤心♂oO○ · 发表于 2006 年 6 月 23 日 09:03:49

HOHO~~~得小心了。。。。过会儿问问小林子直读程序的漏洞是什么，我得好好弄弄

ashun · 发表于 2006 年 6 月 23 日 09:09:13

不用bo啊

hliang0813 · 发表于 2006 年 6 月 23 日 09:11:51

这天下就不存在没有洞洞的程序。。。。。。

账号		自动登录	找回密码
密码			注册