PHPWind跨站、注入漏洞之我见

• 作者: hack988
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 注入 GOOGLE 论坛系统 屏幕录像 关键字 搜索 程序 代码
• 年，卷（期）: 2006,（9）
• 页码范围: 25
• 页数: 1页
• 分类号: TP393.092

摘要

最近在PHPWind官方看到有人说PHPWind论坛系统出现重大漏洞。于是我用Google搜索相关关键字，发现在黑防4月刊出了“PHPWind跨站、注入双重漏洞”的文章。不过仔细分析之后发现，跨站确实存在，但注入并不成立。不过屏幕录像显示注入过程确实有效。于是我马上找来相关程序进行测试，终于明白作者能注入是因为遗忘了一段很重要的代码。