LBS2 是由 SiC 开发一个单用户的 Blog 程序，以其安全性和速度赢得了很多 Blogger 的喜爱。我用的也是 LBS2 。

　　不过今天在 狂人日记 看到 nt_family 写的一篇关于 LBS2 跨站漏洞的文章，问题出现在访问统计那里， HTTP_REFERER 没有过滤就写进了数据库中，就可以仿造数据。不过我很少去看 LBS2 自带的统计。。

　　然后测试了下，但是用 nt_family 提供的语句测试并不成功，不过知道了漏洞出在哪里了~

　　那就自己动手吧，用我自己的 Blog 进行测试。

测试方法：
用 minibrowser 浏览网站
在 Referer 那里写上 XSS 语句
我是用这两个语句进行测试的：

贴个图：