隐藏变量的危害——2s_Blog突现注入漏洞

摘要

WTF：“2s_space Blog”以其独有的美观、整洁吸引了大批的追随者，而以“2s_space Blog”为基础进行改编的Blog也有很多，如WJR＇s Blog、2s_Blog Cx18、80视觉Blog等等。本文作者通过自己阅读代码，发现了一种新的注入漏洞。注意，这里说的不是一个，而是一种，一种“隐藏式”的注入漏洞。