夢想的天空

sky0510 · 終極會員Lv5 註冊時間: 2002-05-15 文章: 3570 來自: 台北

小弟有個問題....就是
cgi程式的漏洞主要在那裡呢
是本身程式碼的關係嗎?
小弟小小研究生接任大學部助教
因為接下學長所寫的cgi留言板
不過他有個問題...就是留言板過於簡單
常常莫名其妙會被色情網站或免費空間網站
占留言板空間......主要他們是攻那個漏洞呢?
雖然還沒架起來....不過想先了解一下cgi問題出在那
要不然小弟之前沒碰....又加上自己研究也要去study
可能沒法子深入學cgi請求ds各位兄弟姐妹們 Very Happy

們來幫我吧!!!!!

呆誠 · 發表於: 星期四十二月 16, 2004 11:19 am 文章主題:

CGI 的 BUG 其實跟程式碼和 AP 有極大的關係
假想你的 CGI 程式碼的部分寫出讓資料在對 AP 作傳遞的同時
產生 BUG 讓有心的使用者可以透過這個 BUG 進行對 AP 的資料攻擊!
這種情況在你流言版有開 html 的功能最為嚴重~
所以說要預防被攻擊　我是覺得先在 AP 作補強會比較實際一點 ...