BBSXP新漏洞三珠连发

• 作者: siglos
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: BBSXP 安全漏洞 LOG函数 数据库 SQL 漏洞分析
• 年，卷（期）: 2004,（11）
• 页码范围: 41-44
• 页数: 4页
• 分类号: TP311.13

摘要

BBSXP的最新版本是5．0，之前很多的版本都有非常明显的安全问题，经过“黑客”们的一番折腾，好像新版本中剩下的能简单利用的SQL注入漏洞已经不多了，再次体现了安全上的进步归功于攻击者不懈努力的巧妙理论。很多朋友认为BBSXP写得不怎么样，从纯软件的评估角度来说，BBSXP基本上不合格。不过就国内论坛这一大块代码编写水平普遍低下的格局而言，它也不算最差的，BBSXP要想出人头地，急需的大概是一个整体设计方面的人而不是路修修补补，堵那没完没了的漏洞。