eVision2．0 CMS系统安全性分析

• 作者: 泉哥
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 脚本 eVision2.0 CMS 系统安全性分析
• 年，卷（期）: 2008,（12）
• 页码范围: 33-34
• 页数: 2页
• 分类号: TP393.08

摘要

e-Vision CMS是一款PHP语言编写的Web内容管理系统，以MYSQL作为后台数据库，可运行于Linux与Windows（基于Apache服务器）系统。对于想设计网站，而又没有技术背景的朋友，确实是不错的选择。但功能越强大，出现安全漏洞的可能性就越大。这套系统最近就爆出了SQL注入、文件上传与phpinfo信息泄漏等多个漏洞。