绕过的注入——XUAS、MYPHP最新漏洞分析

• 作者: Cschi
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 防注入 Cookie.Session 一流信息监控拦截系统
• 年，卷（期）: hkfx_2008,（11）
• 页码范围: 33-41
• 页数: 9页
• 分类号: TP393.08

摘要

如今多数网站都使用了防注入手段，我们再想找到典型的注入漏洞变得越来越困难了，但事实上有些通用防注入的过滤并不是那么严密，导致被轻易绕过继续注入。本文在此基础上爆出XUAS（讯时）和MYPHP的最新漏洞，虽然这两个分别是ASP和PHP的整站系统，但都是绕过防注入时被发现的，所以一并分析。