远程提交／后台注入专用程序

• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: Web程序员 计算机网络 网站前台 远程提交/后台注入专用程序
• 年，卷（期）: 2005,（1）
• 页码范围: i028
• 页数: 1页
• 分类号: TP393.09

摘要

现在大多数Web程序员都有—个通病，网站前台的参教进行了绝大多数的过滤，让我们几乎没有机会下手，可是对于用户后台或管理员后台的参数过滤就很放松了。不过很多程序员都会在后台的页面加上页面来源判断的函数，如果你试图通过地址栏输参数或用本地FORM来提交的话，会警告说不许什么什么的。