LBS跨站漏洞 's

LBS² 是由 SiC 开发一个单用户的 Blog 程序，以其安全性和速度赢得了很多 Blogger 的喜爱。我用的也是 LBS² 。

不过今天在 狂人日记 看到 nt_family 写的一篇关于 LBS² 跨站漏洞的文章，问题出现在访问统计那里， HTTP_REFERER 没有过滤就写进了数据库中，就可以仿造数据。不过我很少去看 LBS² 自带的统计。。

然后测试了下，但是用 nt_family 提供的语句测试并不成功，不过知道了漏洞出在哪里了~

那就自己动手吧，用我自己的 Blog 进行测试。

测试方法：
用 minibrowser 浏览网站
在 Referer 那里写上 XSS 语句
我是用这两个语句进行测试的：

<IMG """><SCRIPT>alert("www.huaidan.org")</SCRIPT>">
<IMG """><iframe src=http://www.baidu.com></iframe>">

贴个图：
alert

iframe