动易SiteWeaver6．6 最新漏洞分析与利用

• 作者: Cschi
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 脚本 SiteWeaver6.6 ASP整站系统 注入漏洞
• 年，卷（期）: hkfx_2009,（1）
• 页码范围: 4-8
• 页数: 5页
• 分类号: TP316.7

摘要

动易（PowerEasy）想必大家都不会陌生，国内制作整站系统的知名团队，目前主要作品有ASP （SiteWeaver ）和ASP .net （SiteFactory）两种。2008年1月发布开源的siteWeaver6．5，经多次修正于6月发布了SiteWeaver6．6．随后又做了数次修改，可见其安全性是经得起考验的。自从动易发布了开源的ASP作品后．就也不难看出它开始逐渐疏远为其立下赫赫功绩的ASP整站系统．全力转向ASP．net的开发，但是它的ASP系统使用还是相当广泛的．包括以前的动易2006及升级用户。