脚本入侵之湘电购物网漏洞分析及利用

• 作者: 白开
• 来源期刊: 网友世界
• 学科: 工学
• 关键词: 漏洞分析 利用 购物 入侵 脚本 COOKIE 系统 网站
• 年，卷（期）: wysjb_2010,（12）
• 页码范围: 34-35
• 页数: 2页
• 分类号: TP393.08

摘要

“湘电购物网”所使用的系统好久就有了，也正是因为如此，许多网站都在用它。认真挖掘一下，你会发现这套系统问题比较多，比如前台有几处Cookie注入点。不过这不是我们今天讨论的重点，这次我们主要研究一下它的上传漏洞。总体来说，这套系统的上传漏洞比较严重，因为漏洞的利用完全不用登录后台，而且出现漏洞的页面不只一处。