曲折入侵网智能管理My Web系统

• 作者: hackerxwar
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 脚本 注入 CMS
• 年，卷（期）: 2009,（11）
• 页码范围: 4-6
• 页数: 3页
• 分类号: TP311.5

摘要

最近用“inutl：php？id=80site=gov．cn”做关键词在Google搜索了一下，发现大量政府网站都存在SQL注入漏洞．而且很多市县级网站使用的都是同一套程序．该程序除了政府版外，还有教育版、商业版（企业版），涉及电子政务、电子商务、综合门户、教育医疗等，该系统名为“网站智能管理（My Web）”，5．0、7．0版全部存在漏洞，影响范围比较大．