DreamHost主机设置htaccess以允许主机自带stats可用

问题

DreamHost主机本身带有统计功能,访问方式是直接在在绑定的域名后面加上stats。例如我的博客的统计,应该查看//blog.leniy.org/stats/

但是因为开启了伪静态的缘故,htaccess已经把域名后面的所有字符串传递给wordpress了。访问这个地址会返回404错误。

我在网上找了好久,也没找到解决办法,结果咨询了下客服,立马解决了。dreamhost的wiki好强大啊。

dreamhost_site_statistics

解决方法

在.htaccess文件wordpress自动设置的代码前面,添加下面的内容:

阅读更多

StatPressCN漏洞XSS跨站获取用户cookie

描述

之前这篇文章放在草稿箱中很久了,最近我要清理博客的数据库,就发表出来吧。

statpresscn是流行的wordpress站点统计插件的中文版,虽然已经很久未更新,而且wp官网统计也仅仅不到10万次下载;但因为这个插件被某国内wp托管服务商(对方宣称拥有数百万用户)作为内置插件被默认启用,所以危害还是有些大的。

漏洞演示

statpresscn_xss_bug

阅读更多

在blogbus中自动评论增加外链

刚刚看到花七七’s 部落格的博客最新文章中,写了一篇SEO – 增加博客单向外链无需花钱无需交换链接,通过在权重较高且首页最新评论部分没有nofollow标示的博客中发表评论,来间接增加外链。

很多blogbus的站点都要求登陆,没法留下自己的网址。不过hqq还是很有创意的,通过直接调用blogbus内置的js函数anoy_mode()来开启。在这里还是要膜拜下hqq这位高中生的,太有才了。
他提供的方法是利用浏览器开发者工具,在网站上增加下面一行代码:

然后点击新增加的连接就可以了。

当然,本文的重点不在这儿。因为本人很懒,想要自动执行从嵌入anoy_mode()到发表评论的步骤,手动修改很累的。

阅读更多

Leniy手机应用测试

favicon昨日闲逛,发现百度的site app工具挺有意思的。下面是昨晚我用此工具给自己博客生成的android应用的截图,总体很满意,只是首页内容中的阅读全文 »链接自动加入进去,没法去掉。百度审核很快,我中午想起来这件事时发现已经审核通过,间隔还不到13小时。

安装生成的ios、andriod软件,或手机访问本站可以自动切换到web版本,相关截图如下:

阅读更多