顺藤摸瓜夺下网站控制权

• 作者: 陌上桑（文/图）
• 来源期刊: 网友世界
• 学科: 工学
• 关键词: 网站 控制权 内容管理系统 中文名称 数据库 瓜 CMS 程序
• 年，卷（期）: 2008,（15）
• 页码范围: 113-114
• 页数: 2页
• 分类号: TP393.092

摘要

现在是各种整站程序乱飞的时代，到处都是CMS（Content Management System，中文名称是：网站内容管理系统）这次给大家介绍的是利用kesioncms的默认数据库来抓网站的webshell，虽然利用默认数据库入侵网站大家也不是第一次听说了，这次就当在复习一下吧，顺便可以多了解一下kesioncms的这些方面弱点以及和其他CMS的不同。