首页 网络安全 安全学院 查看内容

Blogcn和Blogdriver的小漏洞

2009-2-4 10:54 473 0

摘要: www.blogcn.com和www.blogdriver.com都允许blog的主人隐藏blog。 但是这个功能存在漏洞,估计是因为隐藏功能在javascript(客户端代码!)实现。 所以,只...
关键词: blog 时候 功能 文章 blogdriver 漏洞 com www 生成 检验

www.blogcn.com和www.blogdriver.com都允许blog的主人隐藏blog。 但是这个功能存在漏洞,估计是因为隐藏功能在javascript(客户端代码!)实现。 所以,只要在maxthon使用禁止script功能,那么察看该隐藏blog的时候,仍旧可以看到blog的内容。或者直接使用文本浏览器lynx即可。 另外,www.blogdriver.com在生成rss的时候似乎也不检验该blog是否隐藏。而且文章生成的id号有规律,容易在文章浏览,评论,引用等的时候被人发现漏洞。 www.blogcn.com在文章推荐等地方不检验该blog是否隐藏。
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系 [邮箱地址] 删除

路过

雷人

握手

鲜花

鸡蛋

最新评论

返回顶部