同一方法搞定不同程序——神州企业网所开发网站系统的通病

• 作者: zerosou
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 脚本 注入 数据库备份
• 年，卷（期）: 2008,（7）
• 页码范围: 30-33
• 页数: 4页
• 分类号: TP393.1

摘要

最近学校举办网络攻防大赛，其中有一关的要求是进入一个叫ITIearner的IP统计系统后台获得Key。为了方便分析，我从网上下载了一套ITIearner程序，碰巧又在网上看到ITIearner系统有可以在后台拿WebSheII的漏洞，就顺便验证了一下，结果是肯定的。