隐藏变量的危害——2s_Blog突现注入漏洞

• 作者: 寂寞的刺猬
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 漏洞 注入 隐藏 BLOG 代码
• 年，卷（期）: 2006,（8）
• 页码范围: 8-10
• 页数: 3页
• 分类号: TP393.08

摘要

WTF：“2s_space Blog”以其独有的美观、整洁吸引了大批的追随者，而以“2s_space Blog”为基础进行改编的Blog也有很多，如WJR＇s Blog、2s_Blog Cx18、80视觉Blog等等。本文作者通过自己阅读代码，发现了一种新的注入漏洞。注意，这里说的不是一个，而是一种，一种“隐藏式”的注入漏洞。