使用说明: 截图: [IMG]upload/findpassword.png[/IMG] 下载: [URL=upload/findpassword.rar]findpassword.rar[/URL]
2009年06月19日
Z-Blog 1.8 Arwen Build 90619 发布
这是Z-Blog09年的第一个更新修正版本，接下来将会把重点放在1.9版上。
更新记录：
修正了catalog.asp和c_error.asp页面的跨站漏洞
对c_system_lib.asp页面的所有Action接口进行了修正
对搜索结果进行了处理
修正了c_function.asp里的一个函数
下载：
http://download.rainbowsoft.org/
作者:zx.asd , 分类:作品发布 , 浏览:4627
2008年12月06日
Z-Blog 1.8 Arwen Build 81206 发布
今天发布了08年最后一个更新版本1.8 Arwen，“Arwen”来自《魔戒》中美丽的精灵公主Arwen Evenstar(阿尔温.暮星)的名字。
[I]阿尔温佩带着伟大而充满神奇魔力的小精灵珠宝“暮星”（事实上人们也经常用这个名字来谈起她）。暮星不仅象征着她的善良与美丽，还代表了她不朽的生命。当阿拉贡接受了那项艰巨的任务，即将踏上征途进入魔影深处时，阿尔温将这传奇的暮星戴在了他的胸前，也同时献上了自己的心和生命。[/I]
[B]“暮星的光芒既不会增强也不会衰退，
它亘古常在，永恒不变，
...
作者:zx.asd , 分类:作品发布 , 浏览:4964
2008年11月25日
关于Z-Blog URL转发漏洞的问题的修正
昨天接收到了williamlong的发来的一个关于Z-Blog URL转发漏洞的问题，c_urlredirect.asp中没有对来源进行检测，至使可以被他人利用以转发链接，解决此问题的方法就是对c_urlredirect.asp进行安全补全。
修补后的c_urlredirect.asp文件下载：
[URL=upload/c_urlredirect.rar]c_urlredirect.rar[/URL]
参看：
[URL=http://www.williamlong.info/archives/1584.html]Z-Blog URL转发漏洞的修复方法-月光博客[/URL]...
