21、網站滲透：留言板注入漏洞的利用原理及防禦實戰

主講老師：郭盛華 注入漏洞： 注入漏洞是因爲字符過濾不嚴謹所造成的，可以得到管理員的賬號密碼等相關資料。 這個漏洞是現在應用最廣泛，殺傷力也很大的漏洞，可以說微軟的官方網站也存在着注入漏洞。 當我們想要測試某個站點時，一般會架上注入工具對其狂轟亂炸，這樣做雖然有時能找到注入點，但還是有些盲目，我個人的看法是：如果有源碼的話，就從源碼入手，在源碼中查找注入點。對於源碼，有些朋友可能覺得很難，其實源碼

>>阅读原文<<