浅析LxBlog V6变量未初始化漏洞

• 作者: Flyh4t＆Xi40shui
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 脚本 LxBlog 防注入
• 年，卷（期）: 2009,（3）
• 页码范围: 15-16
• 页数: 2页
• 分类号: TP311.13

摘要

LxBlog是PHPWind开发的一套基于PHP＋MySQL数据库平台架构的多用户博客系统，强调整站与用户个体间的交互，拥有强大的个人主页系统、独立的二级域名体系、灵活的用户模板系统、丰富的朋友圈和相册功能。但该Blog系统在安全性上并不让人满意，本文就来分析其一个变量未初始化造成的SQL注入漏洞。