再暴风讯 商业版注入漏洞

• 作者: flyh4t
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 商业 过滤函数 代码 补丁 漏洞
• 年，卷（期）: 2007,（12）
• 页码范围: 8
• 页数: 1页
• 分类号: TP311.13

摘要

FooSunCMS最近爆出了严重的漏洞，它的过滤函数被突破，导致产生了很多注入点。风讯的动作不算慢．很快就推出了补丁，但是我在审核代码时，再次发现了可以利用的漏洞。 我们先看看存在漏洞的文件API／API_Response．asp的代码。