鬼仔注:昨天发过 LBS blog sql注射漏洞[All version] 之后,我到遨游论坛PM了下SiC,告诉他这个问题,现在SiC发出来补丁了。

来源:http://www.voidland.com/blog/

感谢剑心帮助发现此漏洞, 以及 鬼仔 的提醒.
http://www.neeao.com/blog/article-3918.html
(这个漏洞的确很严重 :mad: )

请下载完整文件: http://voidland.com/files/lbs2.0.312.zip
或下载补丁: http://voidland.com/files/lbs2.0.312patch.zip