论文部分内容阅读
几个月前,DVBBS PHP2.0暴出了一个可以直接读出管理员密码的SQL注入漏洞,当这个漏洞出来的时候,看得我心直痒,怎么会有这么弱智的漏洞啊!DVBBS PHP2.0这套代码我还没仔细看过,于是下载后粗略看了一下,接着花了三天时间,拿下了P.dVbbs.net,即动网PHP的官方网站,并得到了Webshell。总的来说,这次入侵凭的是二分技术加一分运气。