拿下DVBBS PHP官网  

作　　者：oldjun 

出　　处：《黑客防线》2008年第7期4-6,8,共4页

摘　　要：几个月前，DVBBS PHP2.0暴出了一个可以直接读出管理员密码的SQL注入漏洞，当这个漏洞出来的时候，看得我心直痒，怎么会有这么弱智的漏洞啊!DVBBS PHP2．0这套代码我还没仔细看过，于是下载后粗略看了一下，接着花了三天时间，拿下了P.dVbbs．net，即动网PHP的官方网站，并得到了Webshell。总的来说，这次入侵凭的是二分技术加一分运气。

关 键 词：脚本 SQL注入 社会工程学 

分 类 号：TP393.09[自动化与计算机技术—计算机应用技术] TP393.092[自动化与计算机技术—计算机科学与技术]