论文部分内容阅读
在审计Web代码安全性时，大家应该都感觉到了．很多程序员的安全都已经具备了比较高的安全意识．想在一套成熟的代码中发现一些注入漏洞或者代码执行漏洞也越来越难了。因此，越来越多的漏洞挖掘者把目光投向了挖掘程序员的逻辑错误以及一些意识上的误区。本文就以国内知名的PHP视频建站系统CCVMS2009的一个安全缺陷来谈谈Web应用程序API接口安全性问题。