摘要
中国博客网是目前国内一家比较大的博客提供站点,我自己的博客也是采用他们的。在很早之前我就发现了该网站的一个跨站漏洞,因为当时比较忙,没多少时间去测试另外的漏洞,所以给中国博客网的客服部发了一封邮件就了事了,之后我就把这件事给忘了。但是在浏览上期杂志的时候.突然发现有人写了这个漏洞,当时我非常的气愤,那个漏洞居然还没有补上,于是我决定再次测试其安全性。中国博客网提供几种博客服务,如情侣博客、个人博客、企业博客等等.因为本人使用的是个人博客,所以就用个人博客来作为测试对象。
出处
《黑客防线》
2006年第12期11-12,37,共3页