拿下DVBBS PHP官网

• 作者: oldjun
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 脚本 SQL注入 社会工程学
• 年，卷（期）: 2008,（7）
• 页码范围: 4-6
• 页数: 8页
• 分类号: TP393.09

摘要

几个月前，DVBBS PHP2.0暴出了一个可以直接读出管理员密码的SQL注入漏洞，当这个漏洞出来的时候，看得我心直痒，怎么会有这么弱智的漏洞啊!DVBBS PHP2．0这套代码我还没仔细看过，于是下载后粗略看了一下，接着花了三天时间，拿下了P.dVbbs．net，即动网PHP的官方网站，并得到了Webshell。总的来说，这次入侵凭的是二分技术加一分运气。