涉及程序： BadBlue 详细： 利用 BadBlue 输入验证漏洞读取受影响系统 php 源代码文件 BadBlue 是一个能用于共享文件的免费程序，支持 PHP 扩展。但是发现它存在漏洞。 问题在于 BadBlue 缺少对零字节输入的检查。利用此漏洞，远程攻击者能读取受影响系统上的 PHP 源代码文件，也能取得 .dll 文件。 http://myBadBlue.com/test.php%00 http://myBadBlue.com/ext.dll%00 受影响系统： iSecureLabs BadBlue v1.02 beta for Windows 98, ME and 2000 解决方案： 供应商会在下周推出更新版本： http://badblue.com