首页 > 《黑客防线》 > 2008年11期 > PHP的后注入时代——DeDe、PHPCMS、PHP168三款PHP系统漏洞分析

PHP的后注入时代——DeDe、PHPCMS、PHP168三款PHP系统漏洞分析

在线阅读下载PDF 导出详情

摘要注入自从被发现以后，就成为攻击网站、服务器的重要方法之一，无数网站、服务器纷纷落马，被挂马、入侵、控制。目前随着人们安全意识的增强，注入已渐渐远离昔日风声鹤唳的年代，成为强弩之末。由于凭借Magic_quotes_gpc转义引号的天险，PHP语言在滚滚注入硝烟中也算安得一隅，

DOI 2d310q0749/632967

作者 Cschi

机构地区不详

出处《黑客防线》 2008年11期

关键词注入字符编码绕过类型转换 0Day

分类 [自动化与计算机技术][计算机应用技术]

出版日期 2008年11月21日（中国期刊网平台首次上网日期，不代表论文的发表时间）

相关文献

1杨宁. PHP漏洞挖掘之旅——SQL注入漏洞（一）.计算机应用技术,2007-06.
2古典娃娃. 从PHP命令注入漏洞到字符集编码漏洞.计算机应用技术,2008-11.
3. PHP注入天津大学.计算机应用技术,2006-08.
4冰河洗剑. PHP＋MySQL网站注入.计算机应用技术,2005-01.
5cnbird. PHP漏洞挖掘之旅——远程命令执行漏洞.计算机应用技术,2007-10.
6杨依平. 基于PHP在线选课系统.物理电子学,2018-12.
7剑心. 从Exblog1．5看PHP注入的闪光.计算机应用技术,2006-06.
8王海泉;路新喜;魏力强. 第三讲PHP开发模型.计算机软件与理论,2006-09.
9飞翔鸟2000. PHP之平步青云（上）.计算机科学与技术,2001-03.
10辛旭武;李韶斌. 基于PHP的体检网站设计.公共卫生与预防医学,2012-02.

来源期刊

黑客防线

黑客防线

相关推荐

同分类资源更多

相关关键词

注入字符编码绕过类型转换 0Day

返回顶部