鼎峰ASP版v0.3.6漏洞分析及利用

• 作者: 桦香
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 脚本 暴库漏洞 注入
• 年，卷（期）: hkfx_2009,（5）
• 页码范围: 20-21
• 页数: 2页
• 分类号: TP393.092

摘要

本文主要分析的是鼎峰企业智能建站系统ASP版V0．3．6．源码由中国站长站下载．显示下载的人还挺多，有二万多人次。在本地搭建好测试环境后，我们来分析一下它的暴库漏洞以及搜索型SQL注入漏洞。