由紫茗轩网站程序引发的入侵与提权

• 作者: 梦幻剑客
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 脚本 注入 上传漏洞
• 年，卷（期）: 2008,（7）
• 页码范围: 46-48
• 页数: 3页
• 分类号: TP316.7

摘要

紫茗轩网站程序是一套个人建站程序，程序主题风格很好。在中国站长下载回来发现有10M之多，开始以为是大程序，解压后才知道里面有很多图片和Flash，主程序文件不是很多，索性就研究一下，结果发现了潜在的问题，在这里就和大家共享交流一番。