凹丫丫新闻系统注入漏洞分析

• 作者: 冰雪风谷
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 脚本 CMS Cookie注入
• 年，卷（期）: 2009,（1）
• 页码范围: 28-29
• 页数: 2页
• 分类号: TP393.08

摘要

本文要分析的是凹丫丫新闻系统V4．7ACC。记得以前凹丫丫新闻系统暴过不少漏洞．如‘Or’：‘Or’登录、上传图片截断等。现在我们要分析的这个CMS系统把这些漏洞都补上了，但智者千虑．必有一失。