从CCVMS 2009漏洞看Web应用程序API接口安全性

• 作者: Flyh4t
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: WEB应用程序 安全性问题 API接口 安全意识 逻辑错误 安全缺陷 程序员 代码
• 年，卷（期）: 2009,（8）
• 页码范围: 28-30
• 页数: 3页
• 分类号: TP393.09

摘要

在审计Web代码安全性时，大家应该都感觉到了．很多程序员的安全都已经具备了比较高的安全意识．想在一套成熟的代码中发现一些注入漏洞或者代码执行漏洞也越来越难了。因此，越来越多的漏洞挖掘者把目光投向了挖掘程序员的逻辑错误以及一些意识上的误区。本文就以国内知名的PHP视频建站系统CCVMS2009的一个安全缺陷来谈谈Web应用程序API接口安全性问题。