从DedeCMS谈PHP本地文件包含漏洞的利用方式

• 作者: 刘进 马传雷
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 利用方式 文件包 PHP 安全问题 利用价值 GPC
• 年，卷（期）: 2008,（10）
• 页码范围: 15-16
• 页数: 2页
• 分类号: TP311.5

摘要

DedeCMS虽然最近修补了若干注入漏洞，但是由于开发人员的疏忽，该系统依然存在一些比较严重的安全问题。下面我们就一起来看一个本地包含漏洞，值得一提的是．该漏洞不需要丹启会员功能，也不需要使用”％00”截断，所以不受GPC影响，似乎有一点点利用价值。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	马传雷		1	0	0.0	0.0
2	刘进		1	0	0.0	0.0