wordpress被挂木马了,并且跳转到假银行网站

WordPress缩略图插件timthumb.php被爆严重漏洞 可被外部写入文件

连续几次了,每次都是2个wp的网站,并且都用的a-supercms的模板

要么是这个模板有问题,要么是其中有什么插件被利用了.

搜了将近一个月,终于知道是其中的一个文件timthumb.php

timthumb.php是一个非常流行的Wordpress的缩略图脚本。通过timthumb.php这个插件脚本,博主可以方便的实现动态图像裁剪、缩放和调整。

最近,timthumb爆出了一个严重漏洞,黑客可以利用这个漏洞,上传任意恶意程序到你的网站。如果你的博客主题有使用timthumb.php,请尽快更新到修复版!自检wordpress主题是否使用timthumb.php的简单方法,博客页面有类似如下的图片地址:

http://…/timthumb.php?src=http://…/…/4013621776_fa535ccae1.jpg&h=125&w=125&zc=1

 在timthumb中默认定义了一个包括 Flickr、Picasa等著名图片分享网站的白名单。黑客可以通过timthumb对这些白名单验证上的漏洞,使一些来自像“http://flickr.com.yourdomain.com”这样的域名,获取上传执行PHP代码的权限。也就是说,如果你的主题有使用timthumb.php来动态生成缩略图,黑客可以通过timthumb的这个漏洞,任意上传各种恶意程序到你的timthumb.php定义的图片缓存目录!!!

 注意,timthumb.php开发者的网站已经被黑客成功的通过这种方式入侵!现在,作者已经更新了timthumb.php,修复了这个漏洞。如果你的wordpress主题有使用timthumb.php生成缩略图,请更新timthumb至最新版,修复漏洞版本地址:http://timthumb.googlecode.com/svn/trunk/timthumb.php

 由于主题的更新不同于插件,相信timthumb这个漏洞将在很多大小博客中存在非常久的时间。相信我,如果你的博客存在这个漏洞,它在黑客眼里就是裸着的美女!

由于主题的更新不同于插件,相信timthumb这个漏洞将在很多大小博客中存在非常久的时间。相信我,如果你的博客存在这个漏洞,它在黑客眼里就是裸着的美女!

刚看落伍上有人说,瓦工一天都是二百多

他是怀疑?是羡慕?还是嫉妒?
早上我是走路去上班的,经过环翠楼山北边,一个出租车停下来,下来一个看起来邋遢的人,往山上走,后面又来一辆,正好在我前面.
里面坐着一个穿着满身是水泥的灰白污点衣服的人,一眼就能看出来,就是通常所说的民工,或者说是农民工.
作为走路上班的我,很是羡慕,人家凭的是出卖劳动力,自己可以支配自己的劳动所得,可以选择打车.
我也可以选择打车,但我却没那个资本.
人家一天200,我的老板却一天只能给我不到80元.我干的也是所谓的技术工作.
我是羡慕?是嫉妒?
给我200,,我一定干的了他的活,我没他的技术.

升级到whmcs 5.0.2了 并且搞定中文语言包

用正版的就是爽,放心升级,出来新版本就敢用,不用等破解的出来。
分享一下whmcs 5.0.2原版下载地址
http://2nj.net/forum.php?mod=viewthread&tid=74747&extra=page%3D1

前台中文语言包地址
http://2nj.net/forum.php?mod=viewthread&tid=74748&extra=page%3D1

整天在这乱兜圈子

刚刚把我的域名的dns都换国内的了

在国外注册域名 用国内的dns
然后IP还要解析到国外

都是正规网站,就为了不被关闭但又要国内可以更正常一点打开.

肖申克的救赎

肖申克的救赎,也有翻译成的肖恩克的救赎的.
突然很想看这个电影,一些有思想,有哲理的电影多看几遍能体会的更深更多一些.比如阿甘正传,蝴蝶效应…
这些不是宣传的很火爆的大片,但是是有思想的好片子,看过之后需要仔细思考.
至于有些人说看不懂,这个问题很奇妙,很多大片,看过之后并无什么道理(也可能是我没看懂那些大片),只有主人公出名,主角漂亮或者帅呆了,场景宏美,场面壮观,然后呢?你看懂了什么?
比如说<还珠格格>,假设你看了,能看懂吗?懂与不懂不好说这个界限.琼瑶的作品,名家的作品肯定是有主题的.
中学的时候,所有的同学都在疯狂的迷着这部电视剧,都很迷,都看得懂吗?看的是情节?人物?故事?道理?…
在<还珠格格>最火爆的时候,老师给我们留了题目<还珠格格观后感>,然后我们大部分都傻了,这个电视剧主要讲个什么主题呢?观后感怎么写?
我们看的很起劲,但是我们到底看了个什么道道儿?
最后所有的同学写的乱糟糟的,最靠谱的得到老师的肯定的主题就是:我们要像小燕子一样,快快乐乐的活着.   一部长长的连续剧,就这么一个主题.
面对长长的连续剧,在时间宝贵的今天,我宁愿看个简短的电影,带动我的脑子多思考问题.

分享一下 迅雷下载 BT种子下载地址:
http://www.2nj.net/forum.php?mod=viewthread&tid=74683
[肖恩克的救赎][肖申克的救赎][BD-R/1.2G][中英双字][1024分辨率]

暖气来了,燥热!

家里的暖气来的早,上周六已经开始热了,今天好像有点正式供暖的架势,
整个地板热的让人走在上面很烦躁.
暖气费还没交,供热先上了.
擦了一天的地板,晚上加班擦擦擦到现在,收拾收拾准备过冬了.

阿里云的ACE应用

觉得阿里云的应用不如新浪的,虽然谷歌的在国内没办法用,
但是新浪的应用还不错。
阿里云的是简装版的,平台什么功能都没有,只有FTP,不适合做开发。
就装个博客先都占个位置
新浪的 http://stick.sinaapp.com 
阿里的 http://fugui.aliapp.com/ 直接不能用,php传上去直接无法运行,只有html可以

参加了一个单亲家庭的婚礼

双方父母上台时,发现少了一个人.
当时我就觉得不对,一家人在这场合应该都会控制不住,会很伤心.
在领结婚证之后的2个月,新郎的母亲离开了.5个月之后的今天,是个大喜的日子.
在双方父母上台说了几句话之后,新郎的父亲哭了,新郎哭了,我们桌上坐着几个新郎的大姨小姨….全都泪流满面.
这本是一家人这最开心的日子,但少一个人非常重要的人分享.
此时,我知道为什么曾经有人不敢把婚宴做的太隆重,越隆重越让人伤感.
祝他们幸福,祝世人健康.

梦见自己考了最高分可以上清华了

梦是突然开始的,有人告诉我:你可以报清华了,900多,全校最高分。
我的脑子开始思考,我终于毫无压力的面对考试了?在无压力的状态下超长发挥了?
我在想,我到底怎么考的?900多分!比我原来考的600多分多了很多很多。我的英语是最高分,其他科目呢?数学考多少分呢?
清华?是在北京,我不喜欢的城市,我要去吗?我报个别的学校行吗?
我同时在想,三年,我又这样走过来了?这下可以扬眉吐气了,可以上清华了。
想从网上查查各科都得多少分,在怎么搜索也找不到查分的网站的困惑中醒来了。

这是一个连环梦,前面还有很多梦都是在大学毕业的时候开始的做的,零零星星做到现在。
以前的梦总是梦见自己在读高一或者高二或者高三,都在准备考大学,梦中总是感觉自己的原来读到学校不够好,重新考一遍,考一个更好的学校,梦中清晰的记得自己已经大学毕业了,到底是该真正的工作还是在这里学习准备再考?梦总在高中生活的恐惧中突然断线。

这次的梦或许算个结束吧,已经考上清华了,就不要再做这个连环梦了吧。

altushost的服务真是比较低的

可能真的是印度阿三在管理的原因吧.
跟他们用英语沟通也不是很顺利,我感觉我的英语很差,他的也不怎么样.
描述个问题给他们,也不知道真明白还是假明白,什么也不问就开始操作,整整半个月都是在让他们调整.
并且客服一个接着一个的轮班上线,跟每个人描述一遍问题,要一个独立IP,每个人上线都给改一下,一天被分来分去分出来好几个IP.但是,每个IP都不能顺利的使用,一会又分给别人了.
账单设置的循环付款,系统却无法识别,并且billing部门总也不在线.因为之前说因故障要赠送一个月的使用期,从月初一直到月末,每天白天晚上的看着他,也没看到上线,可能在躲这个承诺,让用户等不下去只能先付款.
我也在艰难的等待,系统自动付款了,钱已经从paypal里扣了,还标记的未付款.等不到人处理.
Altushost 就是这样的,如果不是为了部分仿牌的版权问题,一般不会有人去选这个空间商.
如果有放有版权嫌疑的东西 可以尝试一下
购买地址:http://clients.altushost.com/aff.php?aff=339