PJBLOG严重外部提交漏洞以及广告机防治方案(转)

by

很难理解为什么会有那么多的广告机，而且即使验证码显示为空白照样会有很多广告。最后终于发现是因为PJBLOG存在严重外部提交漏洞。
漏洞成因：

引用内容

blogcomm.asp文件对验证码判断不严格。
如果用户没有请求过GetCode.asp文件，那么服务器端Session里面的GetCod[……]

继续阅读