攻破华夏黑客联盟

• 作者: llikz 勇哥儿
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 联盟 黑客 管理系统 安全可靠 编程人员 系统权限 敏感信息 商业系统 5500
• 年，卷（期）: 2005,（8）
• 页码范围: 11-18
• 页数: 8页
• 分类号: TP393.08

摘要

动易2005是动易公司推出的新一代网站自助管理系统．它采用组件形式发布，安全可靠，但是由于编程人员粗心．在删除消息的代码中，对Message ID变量没有进行充分的过滤．使得恶意用户可以通过SQL注入获取敏感信息甚至获得系统权限。从而轻松将这价值5500的商业系统送入地狱。我们可以通过以下连接测试http：／／172.18.18.87／User/User_Message.asp？Action=Del＆Manage Type=Inbox＆MessageID=@@version。