脚本注入其实很简单

• 作者: WJ
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: WINDOWS 操作系统 脚本注入 内核漏洞 网络安全
• 年，卷（期）: 2004,（05S）
• 页码范围: 6-13
• 页数: 8页
• 分类号: TP316.7

摘要

2003年年中到2004年年初是国内网络安全最“疯狂”的时段，Windows系统远程溢出漏洞的不断发布，linux内核漏洞的出现、Windows 2000 sp1源代码的泄露……所有的一切都带来了网络的不稳定因素．各种各样的攻击在同络上蔓延着，服务器被黑、数据丢失，机密信息泄露已经是普通网民司空见惯的事情了——就在大家都对系统严重漏洞津律乐道的时候，一种新的技术开始在网络上流行起来。它不需要使用者有高深的编程能力、不需要学习者有很强的基本功底、更不需要使用纷繁复杂的各类攻击程序，它只需要简单的了解最最基本的数据存储知识和非常少量的脚本编写知识就可以实现了——而且最让人恐慌的是：保守估计，国内有60%以上的脚本站点存在这样的漏洞!入侵者可以非常方便的窃取数据或者突破各类VIP、会员限制!它就是——脚本注入!