雾里看花——记一次PHP入侵

• 作者: AMANL
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: PHP 计算机网络 网络安全 入侵检测系统 网站 黑客
• 年，卷（期）: 2004,（07S）
• 页码范围: 34-36
• 页数: 3页
• 分类号: TP393.08

摘要

众所周知，PHP注入难度远远超过ASP注入，加上对这方面研究的人比较少，造成今天众人齐语“难”。其实一个PHP网站的安全，取决于很多方面，网站的安全开关的设置是非常重要的。于是，我找到国内一家大型的IT网站(PHP)作为测试，在不了解站点具体情况的时候，如雾里看花一样慢慢摸索、找寻。为什么找大型网站呢？原因很简单，由于它的功能强大，程序员只要稍微疏忽，就将给他们的网站带来重大的灾难。