鬼仔's Blog

以前有朋友曾经邮件给我，问我能否提供我当时在用的LBS下载（当然是不要数据库的），在我转换到WordPress之后，又有朋友要我把以前的风格放出来。

刚才整理了下，这里提供下载，部分说明：
阅读全文 »

转载请保留链接：http://huaidan.org/archives/1879.html

终于从LBS转到WordPress了，很早就想换WordPress了，原来也说过“是否该放弃LBS？“，真的是犹豫了很长的时间，一方面是对LBS的感情以及一次次的失望，另一方面是WordPress的诱惑。同时也由于没有合适的空间，因此这个计划就暂时搁浅了，直到最近跟几个朋友一起合租了(mt) Media Temple，才下定决心要换了。

买空间的时候也费了不少力气，因为必须信用卡支付，我又没有信用卡，就借朋友的信用卡去买，当时订单填的我名字，信用卡名字又是朋友的，然后老外就给我邮件，说我的订单出了问题，必须要电话过去解决问题，不能通过邮件解决，这可把我难住了，我的蹩脚英语还从来没有跟老外交流过，无奈之下只有找朋友帮忙打电话，结果还是不行。最后还是通过邮件，告诉老外我的英文很烂，想知道我的订单是哪里出了问题之类的，然后向老外解释一番，最后终于解决了。

接下来就是转换数据了，这个过程真的是颇费周折，因为我的数据比较多，有1800多篇文章，再加上评论什么的，原来的LBS的数据库达到了14M多，当时想用 Wady写的那个转换程序，因为他是转成xml的，可以直接在在WordPress后台导入就行了，但是不知道是不是因为我的数据库太大，总是转换不成功。
阅读全文 »

我 Blog 侧边栏一直写着 Blog 的建立日期——2005年4月7日，建立日期也正是我18周岁的生日，到现在已经两年多了，使用 LBS 也已经两年多了，我 Blog 也随着我从幼稚走向成熟。
好了，就此打住，这次不是写我 Blog 历程的。下面开始正题。
已记不清楚当初是从何处得知 LBS 这个优秀的 Blog 程序了，只记得当初开始用 LBS 的时候，LBS还没有发布正式版（ LBS^2 ）。
LBS 带给我很多的快乐，在使用 LBS 的过程中，学到了很多东西，LBS 也陪了我两年多了。不过 LBS 现在在很多方面都跟不上 Blog 程序的发展了，无论是功能方面还是 SEO 方面，比如说 xml-rpc 以及 ping 这两个我比较喜欢的功能，还有tag，还有静态化的问题，虽然 阅读全文 »

鬼仔注：关于这个漏洞的信息看 这里 。

来源：SiC

感谢剑心提醒此漏洞.
http://www.loveshell.net/blog/blogview.asp?logID=224
(又是一个严重的漏洞 :mad: , 实在对不起大家啊 :mad: )

请下载完整文件: http://voidland.com/files/lbs2.0.313.zip

– 修补一个 SQL Injection 漏洞
– 加强对潜在 XSS 的保护.

改动的文件为: source/src_trackback.asp 和 class/functions.asp .

为保证安全, 旧版本文件下载已删除

鬼仔注：最近剑心貌似在读LBS的代码，已经挖出几个了。但是好像还不足以刺激SiC发新版。这个洞的补丁看 这里 。

来源：Loveshell

source/src_trackback.asp中的注射
阅读全文 »

鬼仔注：昨天发过 LBS blog sql注射漏洞[All version] 之后，我到遨游论坛PM了下SiC，告诉他这个问题，现在SiC发出来补丁了。

来源：http://www.voidland.com/blog/

感谢剑心帮助发现此漏洞, 以及鬼仔的提醒.
http://www.neeao.com/blog/article-3918.html
(这个漏洞的确很严重 :mad: )

请下载完整文件: http://voidland.com/files/lbs2.0.312.zip
阅读全文 »

By：Neeao
site:Neeao.com

打开：src_article.asp，找到：
阅读全文 »

作者：剑心
来源：Neeao’s Blog

exp如下
阅读全文 »