心艺珍珠博客

心艺珍珠饰品网屡次被挂马，发现新闻文章管理系统---雷驰新闻发布管理系统 的文件上传模块存在严重的缺陷和漏洞。

1、无需权限认证，人人都可以打开这个文件上传页面上传文件，只要知道这个文件的路径。

2、系统规定只能上传图片文件，但是由于代码书写的不严谨，很容易绕过代码对文件类型的判断。其实能上传所有类型的文件。简单到只需要在URL里面传入一个简单的参数。

下面是狂风发现问题，解决问题的全过程。

珍珠真的好好看，我非常喜欢珍珠，也希望我的朋友和每一个爱好珍珠的MM也能够喜欢我们的珍珠--心艺珍珠。需要购买心艺珍珠的朋友记得联系我哦，QQ：627897588 电话：0579-5190682 欢迎各位朋友惠顾哦！

自从架设好Blog，发表几篇文章，直到在别的珍珠相关内容的专业博客（心艺珍珠首饰博客）页面上做链接，后来心艺珍珠博客被Google和baidu收录，仅仅用了4天时间。不过第五天发现了新的情况，心艺珍珠博客 在Google 上的搜索结果变化了，原先收录的结果找不到了，怀疑进入了Google的SandBox（沙盒）了，不过Baidu上的表现依然正常。

狂风将持续观察 心艺珍珠博客在 搜索巨头 百度和谷歌上的 收录情况。

热烈庆祝心艺珍珠博客系统开通，本珍珠博客系统采用优秀的Z-Blog系统。

直接访问地址：http://www.singee-pearl.com/blog/

谢谢各位珍珠爱好者支持，请多多访问心艺珍珠博客，获取最新的珍珠资讯，珍珠产品信息等等。