Wysi Wiki Wyg1．0系统安全性分析

Wysi Wiki Wyg 1．0是基于PHP语言编写的Wiki程序。最近这套系统爆出了几个漏洞，因为它未对用户通过在index．php文件中的“S”参数所提交的数据进行有效过滤.

eVision2．0 CMS系统安全性分析

e-Vision CMS是一款PHP语言编写的Web内容管理系统，以MYSQL作为后台数据库，可运行于Linux与Windows（基于Apache服务器）系统。对于想设计网站，而又没有技术背景的朋友，确实是不错的选择。但功能越强大，出现安全漏洞的可能性就越大。这套系统最近就爆出了SQL注入、文件上传与phpinfo信息泄漏等多个漏洞。

跨站脚本攻击实例解析

前言 跨站攻击，即Cross Site Script Execution（通常简写为XSS，因为CSS与层叠样式表同名，故改为XSS）是指攻击者利用网站程序对用户输入过滤不足，