利用防注入日志快速获得WebShell

• 作者: 舒城李寅
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 日志 网站系统 安全 入侵
• 年，卷（期）: 2007,（11）
• 页码范围: 29-31
• 页数: 3页
• 分类号: TP393.08

摘要

大家看到标题是不是很疑惑，防注入日志也能成为入侵帮凶？答案是肯定的。防注入本身是好事，如果它出了问题，估计整个网站就要遭殃了。我最近就遇到了这样一个网站系统，整站做得都很安全，唯独在防注入日志上出了问题，导致全站安全崩溃。