我的私人信箱多次接到化妆品广告邮件，感觉不像是种毒的，于是点开连接去看看，原来是一个卖化妆品的商务网站。看上去较漂亮，就是不知安全性如何？以前注意过天意商务网，但这个较陌生，不知是什么系统（如图１所示）。图1   习惯性地看看有无上传之处，居然没有发现有上传图片或其它东东的地方。不死心，注册一个用户，仍然没有发现可以上传或发表文章之处。再看看有无注入漏洞，在网址后面加上“’”，提示“请勿输入非法字符”，说明已做了防注入处理。不甘心啊！再加上“and1=1”仍出现这个提示。如图2所示。 图2   看到上面有一个论坛，是动网7....