游戏橘子上的测试：Db_owner权限直接挂马

• 作者: llikz
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 权限 游戏 http 注入 站点 浏览
• 年，卷（期）: 2005,（4）
• 页码范围: 40-43
• 页数: 4页
• 分类号: TP311.13

摘要

在浏览台湾橘子站点http：／www.gamania.com的时候发现了这个地方可以注入：http：//fateasia.gamannia.com／tutle／index.asp?sid=E00001，心中一阵窃喜。像这样的大站也能注入？于是抱着侥幸的心理拿出看家工具NBSI2走一走，猜解出如下信息，如图1所示。