PJBlog漏洞利用

鸡春

此漏洞在search.asp 模块过滤不严造成的！
我们那PJ的官方blog站做一个测试，登陆http;//www.pjhome.net，在搜索里输入：<iframe src=http://www.hacker57.cn></iframe>
如下图：

结果我的网站被给套到网页里了！这表明跨站是成功的！如下图：


这个漏洞早就公布了，可能是没人在意吧。虽然危害不是特别大，但是给别有用心的精心的伪造下，骗取网站的管理员来点击，攻击的效果还是不算小的吧。

所以还是提醒下各位，动手修改下search.asp代码吧！解决方法：
找到 关键词 <b><%=SearchContent%>
改为 关键词 <b><%=HTMLEncode(SearchContent)%>

PS:这个白痴漏洞目前国内大部分的blog程序都有，我刚测试了几个不同的blog程序。测试结果如下：
L-Blog存在此漏洞、RO-Blog存在此漏洞，还有很多的blog程序没有测试了。

我叫小奎

宝宝睡觉的时候老是从床上掉下来怎么办？质量好的蚊帐可以做到很好的保护！

有蚊子怎么办？还在用蚊香、杀虫剂？买蚊帐吧，健康环保！

名美Minmay 自然风情M1002 三开门不锈钢蚊帐 镇店之宝 全国包邮(点击查看详细信息)

名美Minmay 春暖花开M1001 不锈钢落地式蚊帐 镇店之宝 全国包邮（点击查看详细信息）

全国包邮

1. 名美Minmay蚊帐床上支架蚊帐不锈钢管粗1.2CM、厚0.35mm；落地式蚊帐不锈钢粗1.7CM、厚0.35mm比普通蚊帐更加稳定牢靠。普通蚊帐只有0.2mm~0.3mm。

2.名美Minmay蚊帐款式新颖，用料足质量好。

3. 蚊帐通过各种认证检测，现在市面上面通过检测认证的蚊帐不多，更保证了您和您家人的健康，特别是蚊帐的甲醛、可分解芳香胺染料这几项对人体的健康尤为重要。

4. 高级双丝涤纶，蚊帐更加结实。

4. 最优惠的价格。厂商直接供货，去除中间商的利润，使您更物有所值。

        名美Minmay折叠式蚊帐以其优雅、精湛的工艺，辅以时代感的设计，超大空间、多门出入、款式多样、色彩协调，并力求质量的完美结合，使您的居室尽显贵族风范。可以将本品置于卧室、户外等地，装卸方便，便于携带。如今，现在居家生活常用的蚊香与杀虫剂均属于化学制品，对人体及环境的危害极大，随着人们对健康、环保意识的增强，选用本封闭式蚊帐成为您最佳的选择，使您的家人进入无蚊世界，让您度过每一个香甜美好的夜晚。

        

点击查看更多产品