近期，开源一键环境搭建脚本LNMP（lnmp.org）和Oneinstack(oneinstack.com)被发现其下载安装包中可能含有恶意代码...

Typecho 1.2又来了，之前是评论网址部分存在XSS漏洞，今天看到群里有人说typecho又存在XSS漏洞，看了Github issues...

Typecho1.2评论网址处存在XSS漏洞，我已经被攻击，如果被插入脚本，及时恢复到最近一次备份或检查其他文件是否存在shell。我的这个站点...