Cookie注入永州二手网程序

一天有个朋友找我入侵个二手信息网．满口应承下后．打开网站．随手加上单引号提示非法注入。从网站界面整体风格上看．采用的应该是网上源码，随及搜索了一下，找到了西安二手网和永州二手网程序。在本地llS上浏览．发现这两套程序内核是一样的，本文就以永州二手网为例．介绍程序存在的漏洞。