BBSXP官方论坛的灾难

• 作者: llikz 勇哥儿
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 个人网站 ASP BBSXP 论坛 计算机网络
• 年，卷（期）: 2005,（5）
• 页码范围: 8-17
• 页数: 10页
• 分类号: TP393

摘要

WTF：BBSXP是国内普及率比较高的ASP论坛之一，很多个人网站、商业公司都采用它作为网站的论坛。但在安全方面，它的发展是坎坷的，5.00、5.00 sp1、5.00 sp2都被发现了SQL注入漏洞，官方也把版本升级到了5.15，是不是这个版本就是安全的呢?作者下载了一套最新版表的程序、并发出了不少的问题，本文也就是针对这些问题的分析和利用实例。