[转帖]黑客与网管的30天较量(思路很好)

楼主 跳转到 »

chinanic发表于 2006-3-11 01:32 | 显示全部帖子

作者的突破口：
1、管理员对自己的重要密码管理不严！
“居然就这样猜出密码，网站居然用SA帐户”
2、动网漏洞，没有对外部提交的数据进行验证！
3、在发现之后没有彻底对服务器进行安全检查！
“我搞个小网站都天天担心服务器安全，天天检查；他搞商业网站居然还如此大意，小生佩服、佩服啊！”