再暴风讯整站系统漏洞

导出

摘要前一段时间风讯爆出了两个高危注入漏洞，再看了oldjun与fIyh4t的检测之后，我也有些心痒了，于是也从网上下载这套程序检测起来，还真发现了漏洞! 风讯的防SOL注入是通过NoSqlHack进行过滤的，不过程序员在写程序的时候总是不免会有所疏忽，我想我们钻的也就是这样的漏洞吧。好了，切入正题。经过我的检测，我发现除了oldjun与flyh4t发布的两个漏洞之外，

作者 Cool_wXd

出处《黑客防线》 2008年第2期26-28,共3页

关键词程序检测系统暴风网上下载 SOL 程序员

分类号 TP273 [自动化与计算机技术—检测技术与自动化装置] N94 [自然科学总论—系统科学]

引文网络
相关文献

1冰河洗剑.新鲜上传打破数据库备份限制[J].网友世界,2008(20):48-50.
2TTFCT.深入剖析挖掘风讯ODay[J].黑客防线,2007(2):8-13.
3向涵.基于Linux平台PCI设备驱动程序设计[J].电脑知识与技术,2011,7(3X):2078-2080.
4吕景泉.PLC控制系统中首发故障的程序检测[J].电气自动化,1999,21(1):48-48.
5姜瑜.缓冲区溢出攻击技术研究[J].电脑知识与技术（技术论坛）,2005(11):13-15.
6文琪,彭宏,徐志根.基于粗糙集和贝叶斯分类器的病毒程序检测[J].西南交通大学学报,2005,40(5):659-662. 被引量：2
7Windows8三大隐藏功能曝光[J].计算机与网络,2011,37(14):23-23.
8何波玲,李玲.信息流和数据流分析在程序检测中的应用[J].长春邮电学院学报,1999,17(2):61-65. 被引量：1
9付斌.找回丢失的流量[J].网络与信息,2006,20(3):58-59.
10安美洪.百毒不侵恶意程序检测三部曲[J].网上俱乐部（电脑安全专家）,2005(7):28-29.

黑客防线

2008年第2期

浏览历史

内容加载中请稍等...

再暴风讯整站系统漏洞

相关作者

相关机构

相关主题

浏览历史