入侵网站学习_程序篇_输入参数漏洞(1)
5月1日，一早就接到公司网管打来的电话，说是网站被人黑了！汗... 赶紧起床，打开电脑，打开公司网站，原来有人侵入了后台管理程序，在新闻、文章系统中加了一条："xxx到此一游，如有意请联系QQ：xxx…
- 2026年06月13日
- 星期六
入侵网站学习_程序篇_输入参数漏洞(3)
我公司的免费二级域名发现有被人改过的现象，排除服务器被侵入的原因后，想想会不会是程序的漏洞呢？今天特意化了点时间研究源程序。 此程序是由原华腾联合免费二级域名系统更改而成的，什么版本我忘了。用户修改资…
入侵网站学习_程序篇_输入参数漏洞(2)
真没想到一个小小的输入参数的漏洞，居然可造成整个网站的不安全，甚至是破坏性的。 其实要解决这个问题也真是非常的简单，只要对输入的参数进行一下判断就可以了。如果是字符型参数，用checkstr(自写)将…
