小心BToo网店系统“注入＋数据库下载”漏洞

商城购物BToo网店系统是一套使用非常广泛的ASP.NET独立网店系统,是很多网络商家以及淘宝商家从事网络独立开店必选的商城系统,但最近被曝出竟然存在着非常低级的＂SQL注入＋数据库下载＂漏洞,危害极大!在搜索引擎的＂帮助＂下,黑客能够在极短的时间之内找到大量的下手目标进行肆意破坏——或将网站服务器变为＂肉鸡＂远程操控,或泄露出大量的注册会员私人信息……下面我们通过一个具体的事例来看一下这种漏洞的危害性,从而采取有效的防御措施。