下载地址：
下载地址1（本站为飞网专业下载站，域名：down.cfei.net）
资源简介：
题目：让LOOP防下载形同虚设直接拿shell--分析沸腾新闻多媒体展望系统V1.2 0Day作者：莫ㄨ问[B.H.S.T]& 李宓 [L4nk0r]来源：L4nk0r'S Blog此文章已发表在《黑客手册》2009年第9期杂志上，后经作者发布在博客上，如转载请务必保留此信息L4nk0r:为方便大家阅读，最后提供文件打包下载事情缘由:暑假一个人在家看书,在浏览一个网站的时候总感觉这个网站的整体页面很像一套系统.于是就查了真是沸腾展望新闻系统.记得早起这个系统存在很多漏洞.这不马上到其官方网站下载了最新版本V1.2 Build1版.此版本相对之前的版本安全性已经提高了很多,但是在阅读代码过程中还是发现了一些不足来特来和大家分享,下面对漏洞的形成做下分析,漏洞本身没什么,注意思路.一.注册页面跨站甚至插马注册跨站甚至写入木马,漏洞文件adduser1.asp和saveuser.asp在adduser1.asp用户注册通过简单的javascript来判断username表单是否含有非法字符(在savauser.asp中同样过滤了,所以username字段没办法利用).程序员太过于相信Java
飞网下载站，免费下载共享资料，内容涉及教育资源、专业资料、IT资源、娱乐生活、经济管理、办公文书、游戏资料等。
