Shop-Script脚本漏洞挖掘及利用过程  

作　　者：cnbird 

机构地区：[1]河北泊头杨宁

出　　处：《黑客防线》2007年第11期37-38,共2页

摘　　要：今天给大家带来的是Shop-Script这套程序的漏洞挖掘过程。Shop-Script是基于PHP的购物车脚本，在国外有很广泛的应用。相信看过我上期我写的《PHP漏洞挖掘之旅——远程命令执行漏洞》这篇文章的话，对本文就应该能很好的理解了，因为其存在的漏洞就是PHP的远程文件执行漏洞。

关 键 词：挖掘过程 脚本漏洞 远程文件 PHP 购物车 程序 命令 

分 类 号：TP311.13[自动化与计算机技术—计算机软件与理论]