自由动力也玩文件上传

• 作者: 越南邻国首相
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 文件上传 漏洞 上传文件 文件名 下载 升级 网站 注册用户 动力 系统
• 年，卷（期）: 2004,（9）
• 页码范围: 53-55
• 页数: 3页
• 分类号: TP393

摘要

自由动力3．6由动力文章升级而来，是动易网络网站系统最新的免费版本．下载一套试用后发现．注册用户上传文件后，文件名与本地的文件名一样。凭着对文件上传漏洞的了解．感觉这里面有“巧”可玩。经过测试．发现自由动力系统最新版本仍存在文件上传漏洞．不过这种漏洞与动网文件上传漏洞并不一样．所以注意到的人不多。