讯时网站管理系统ODay再次突破

• 作者: Morephaze
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 讯时网站管理系统 漏洞 admin_chk.asp文件 计算机 网络安全
• 年，卷（期）: 2007,（7）
• 页码范围: 21-22
• 页数: 2页
• 分类号: TP393.08

摘要

前一阵子帮团委弄网站，研究了一下讯时网站管理系统，发现这套系统美化做得很到位．不过网上各路英雄都把它分析得很透彻了，5期里面Zero_cold对Iink_js．asp文件做了详细的分析．我便不再重复。我这次发现的漏洞很致命．连讯时的最新2．8N本都无法幸免．漏洞定位在admin_chk．asp文件上。