书店商城系统漏洞分析及利用

摘要

最近在网上闲逛，看到了一家网上书店，打算看看这个系统有没有漏洞可以利用。个人认为网站入侵前，最好的踩点方式莫过于下载到一套源代码。百度了很久，最终如愿以偿。这套系统是“超雅致ASP书店商城网站”，本地搭好环境。测试了一下它的安全性。