脚本入侵之湘电购物网漏洞分析及利用

“湘电购物网”所使用的系统好久就有了，也正是因为如此，许多网站都在用它。认真挖掘一下，你会发现这套系统问题比较多，比如前台有几处Cookie注入点。不过这不是我们今天讨论的重点，这次我们主要研究一下它的上传漏洞。总体来说，这套系统的上传漏洞比较严重，因为漏洞的利用完全不用登录后台，而且出现漏洞的页面不只一处。