| 网站首页 | 新闻快报 | 软件教程 | 硬件教程 | 设计学院 | Q Q 专区 | 编程开发 | 网络安全 | 
您现在的位置: 浩扬网络 >> 新闻快报 >> 安全动态 >> 新闻正文
Web 应用漏洞扫瞄源代码外流 工具变黑客作恶帮手
作者:佚名 文章来源:CNET科技资讯网 点击数: 更新时间:2007-4-4 14:37:35


    “Jikto源代码已经流出去了,”SPI研究员Billy Hoffman周一在博客上写着,“有个叫LogicX的家伙拿到备份,之后在Shmoocon大会隔天后就直接放到Digg上面去了。”

    “若当时有人很仔细的观察,就可看到Jikto源代码的URL地址。”Hoffman表示。

    Jikto是一个利用JavaScript写成的Web应用漏洞扫瞄工具,它可暗中监控公开的网站,然后将结果传送给第三方。Jikto也可嵌入黑客网站,或利用跨站脚本漏洞来把该程序灌入正当的网站里。

    Hoffman原本要在ShmooCon上公布Jikto程序代码,但后来公司高层出面拦阻而作罢。


【新闻录入:笑珠儿    责任编辑:笑珠儿 】
发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
网友评论:(评论内容只代表网友观点,与浩扬网络立场无关!)
热门文章

赞助商


| 设为首页 | 加入收藏 | 联系站长 | 友情链接 | 版权申明 | 网站公告 |