白帽子發現美軍網站SQL注入漏洞，可獲取敏感數據

去年有報道稱，美軍收購軟件漏洞爲網戰準備。而美軍自己的網站和服務器究竟又有多安全？一名獨立安全研究者已經發現了美軍網站的幾個較爲嚴重的安全漏洞。 安全專家稱，這些漏洞說明了美國防部網絡安全基礎的脆弱性，攻擊這些軍方公共站點以及職員門戶要比進入五角大樓容易得多。 美軍網站驚現SQL注入漏洞 漏洞發現者研究者名爲MLT，他表示在美軍國防合同管理局（DCMA）網站子域中，存在嚴重漏洞。攻擊者可以利用該漏

>>阅读原文<<