摘录

本文分析了中国工会网站的技术架构,发现其使用了ASP.NET,并通过模板替换法和静态页面生成技术来构建网页。此外,文章还揭示了一个重要的安全问题——该网站存在SQL注入漏洞。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

小公司学做事,大公司学做人。公司越大需要的沟通成本越大,政治就越多。
而这恰恰是程序员不具备的,所以小公司更加受到青睐。
但是,大多数闯出来的都是在大公司学会做人后,有独特的气场或人格魅力的人。而小公司大部分只能是业内精英

 

一点发现:
原来中国工会网站是用ASP.NET做的(见其中的一个链接:http://www.workercn.cn/cn/phb.aspx),不过页面里没有 <input type="hidden" name="_..."之类的字段,所以应该是采用模板替换法做的,还采用了静态页面生成技术。

还有一点重大发现:这个网站存在SQL注入漏洞,一个简单例子,请看下面的网址:

http://www.workercn.cn/cn/ckjg.aspx?s_id=SURVEY3a57786e482c43da842052d828f391e3
再看一个:
http://www.workercn.cn/cn/ckjg.aspx?s_id=SURVEY3a57786e482c43da842052d828f391e3' or '1'='1
你会看到两个网址的效果一模一样,聪明的你也许明白什么了,但是,请记住我什么也没说!如果你还是不明白,请不要问我,我什么也不会说。由此造成的一切后果由操作者本人负责。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值