PHP的后注入时代——DeDe、PHPCMS、PHP168三款PHP系统漏洞分析

• 作者: Cschi
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 注入 字符编码绕过 类型转换 0Day
• 年，卷（期）: 2008,（11）
• 页码范围: 6-21
• 页数: 16页
• 分类号: TP393

摘要

注入自从被发现以后，就成为攻击网站、服务器的重要方法之一，无数网站、服务器纷纷落马，被挂马、入侵、控制。目前随着人们安全意识的增强，注入已渐渐远离昔日风声鹤唳的年代，成为强弩之末。由于凭借Magic_quotes_gpc转义引号的天险，PHP语言在滚滚注入硝烟中也算安得一隅，