Simple-Log是基于PHP+MySQL的开源免费博客系统，系统轻巧运行速度飞快并具有很好的可扩展性.

程序下载http://down.cnzz.cn/Info/57357.aspx

----------------------------------------------

刚买到vps，打算装个blog系统，看到simple-log比较简洁，就下了最新的装了，。

    谁知道，偶刚装好，到前台看到搜索就搜了下，没想到真有洞，urldecode()惹的祸。

试了下，真可以爆啊，无语了。

再上一张图吧，数据依然可以爆掉。

作者：tojen，由情整理编辑。