利用网站管理系统漏洞拿Webshell  

作　　者：clzzy 

出　　处：《网友世界》2009年第8期63-63,共1页Net Friends

摘　　要：前段时间在网上看到了魅力企业网站管理系统2009 SP3中英繁三国语言版，但就在最近就爆出了Oday，问题出在防注系统上。防注／Sqlln／salln_admin．asp管理页面，没有任何身份的验证，并且直接读写asp文件，这就导致了任何人部可以访问这个员面并修改信息。

关 键 词：网站管理系统 系统漏洞 ASP文件 直接读写 SP3 页面 

分 类 号：TP393.09[自动化与计算机技术—计算机应用技术] TP393.08[自动化与计算机技术—计算机科学与技术]