小程序引发的大问题——解剖e域皇朝迷你屋设计系统

• 作者: 阿诚
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 脚本 注入 WEBSHELL
• 年，卷（期）: 2008,（8）
• 页码范围: 19-20
• 页数: 2页
• 分类号: TP393.08

摘要

很多朋友都认为体积比较小的脚本程序几乎是不存在漏洞的，因为它所提供的服务少之又少，就算侥幸进入了后台管理页面，也没办法取得WebShell，而且只要其原作者稍稍在代码中做一点防范，就能避免漏洞了。究竞体积小的脚本程序是不是真的就不存在漏洞呢？作为黑防技术团队的一员．今天就让我们来探究一下这个说法。