三年之久的入侵

• 作者: 非安全
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 脚本 注入 浙飞网站管理系统
• 年，卷（期）: 2009,（9）
• 页码范围: 16-18
• 页数: 3页
• 分类号: TP393.18

摘要

很多搞网络安全的，都想拿下自己学校的网站做测试，我也不例外。当时还在中医学校读书时，就已经开始接触网安了，貌似应该是有一次要去网上查看自己的证书有没有错误，然后就上了学校网站。当时就想弄一下，可是发现居然全部都是静态页面，之后开始旁注．服务器上100多个站点，还有几个挂了马。可能因为当时技术太差，1个站点都没拿下，挂了马就卡死了。后来又有一次想测试，却发现学校网站已经换服务器了，服务器就在学校机房里，就学校1个网站，而且全部都是静态页面，服务器也没什么明显的漏洞，只有1个SU，