检测我自己的博客(PJBlog3漏洞及修复方法)

来源：自学PHP网时间：2015-04-17 12:00 作者：阅读:次

[导读] 以下内容关于我的一些敏感信息请各位看了此信息不要拿我的博客测试了也尽量的不要下载我的数据库去破解我的帐号密码什么的既然文章我已经发了请各位自重题目：PJBlog3漏洞今天...

以下内容关于我的一些敏感信息请各位看了此信息不要拿我的博客测试了

也尽量的不要下载我的数据库去破解我的帐号密码什么的

既然文章我已经发了请各位自重

题目：PJBlog3漏洞

今天很蛋疼我的博客昨天就有人告诉了我说有漏洞而且告诉我的方法

本来像今天修复的在百度上找方法可是一直找不到我就去睡一觉结果

我群里的基友给我打电话说我的博客被我群里的另一个基友检测了当时我

还说大话主站他日不下的我没想到他知道了这个漏洞呵呵

所以我很郁闷今天写一个文章吧发出来会告诉你们简单的修复方法

PJBlog的默认数据库是：blogDB/PBLog3.asp

我在博客地址后面输入默认的数据库，OK，打开了、看图

数据库下载下来以后加密方式是sha1加密 40位很难解密

那么这样咱们就换另一种方法下面看图： www.2cto.com

用户名就是用专门插数据库里的一句话：┼攠數畣整爠煥敵瑳∨≡┩愾

其余自己写、、

然后直接连接数据库，密码是a

所以说这个程序很蛋碎一个注册漏洞导致博客简单的沦陷好了就不说了

修复方法：

找到这个文件register.asp 把里面内容改成<博客关闭注册>

修改数据库路径和调用文件这样太麻烦

更多文章推荐