Cookie注入永州二手网程序

• 作者: 梦幻剑客
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 脚本 永州二手网 Cookie注入
• 年，卷（期）: hkfx_2009,（1）
• 页码范围: 29-31
• 页数: 3页
• 分类号: TP393.092

摘要

一天有个朋友找我入侵个二手信息网．满口应承下后．打开网站．随手加上单引号提示非法注入。从网站界面整体风格上看．采用的应该是网上源码，随及搜索了一下，找到了西安二手网和永州二手网程序。在本地llS上浏览．发现这两套程序内核是一样的，本文就以永州二手网为例．介绍程序存在的漏洞。