Web蠕虫编写艺术
出 版 物:《黑客防线》
年 卷 期:2009年第4期
页 面:51-53页
学科分类:090603[农学-临床兽医学] 12[管理学] 1201[管理学-管理科学与工程(可授管理学、工学学位)] 08[工学] 09[农学] 0906[农学-兽医学] 081201[工学-计算机系统结构] 0812[工学-计算机科学与技术(可授工学、理学学位)]
摘 要:本文以未公开的Web蠕虫为例进行讲解,该蠕虫名为Worfd Cant Wait,可通过PHP漏洞脚本进行自我传播。它利用的是一个私有漏洞,就是最近曝出的关于CuteNews 1.4的PHP代码执行漏洞。这个蠕虫可自动寻找目标并自我繁殖。在此我并不打算冒着触犯法律的风险而去破坏一些系统,而是通过阐述这项技术并发布相关的模块代码,以此来推动未来的PHP蠕虫的发展。