再次挖掘中国博客网跨站漏洞

中国博客网是目前国内一家比较大的博客提供站点，我自己的博客也是采用他们的。在很早之前我就发现了该网站的一个跨站漏洞，因为当时比较忙，没多少时间去测试另外的漏洞，所以给中国博客网的客服部发了一封邮件就了事了，之后我就把这件事给忘了。但是在浏览上期杂志的时候．突然发现有人写了这个漏洞，当时我非常的气愤，那个漏洞居然还没有补上，于是我决定再次测试其安全性。中国博客网提供几种博客服务，如情侣博客、个人博客、企业博客等等．因为本人使用的是个人博客，所以就用个人博客来作为测试对象。