·	没有路由密码权限时的鸽	08-23	·	上网安全 Vista自我防范	10-11
·	让濒临崩溃的Windows XP	10-11	·	有备无患，快速自制救急	10-11
·	要你好看!Windows看图工	10-11	·	空间赞助网提供不同类型	10-11
·	讨论net.exe和net1.exe的	10-10	·	让3389远程桌面传输更通	10-10
·	巧妙入侵渗透赌博站	10-10	·	Aspx空间扫权限工具	10-10
·	Windows2003最新提权工具	10-10	·	易淘乐提供100M免费全能	10-10
·	系统开机密码忘了不着急	10-09	·	中意网络提供免费100M免	10-09
·	与众不同 Windows XP开始	10-08	·	让桌面图标翻跟斗在XP上	10-08
·	上海宽元站长资助计划-提	10-08	·	个性化Windows XP的任务	10-07
·	趣盘提供3G免费网络硬盘	10-07	·	秀山热线提供200MB免费全	10-07
·	一次艰辛的提权过程	10-06	·	成功入侵IT大卖场的渗透	10-06
·	mysqlhack- MYSQL利用工	10-06	·	lanker一句话PHP后门客户	10-06
·	WIXI提供3G免费多媒体网	10-06	·	新人网络提供100M/ftp免	10-06
·	如何利用QQ带来高流量	10-05	·	UuShare提供免费网络文件	10-05

[图文]浅谈Discuz代码的危害

热荐 ★★★★

浅谈Discuz代码的危害

文章整理发布：黑客风云文章来源：www.05112.com 更新时间：2006-6-22 9:14:39

浅谈Discuz代码的危害

其实这个也是我浏览帖子时无意看到的，做为一名论坛斑竹，管理帖子时经常要看其内容的有效性。举个例子，当一偏文章提供连接时，我们时常会去点击它，但是当我们所点的连接不是我们所期望的连接时，我们就已经中了对方的圈套...

这是正常的连接，当指向连接时，IE左下脚会显示其连接

但是，但我们利用Discuz代码时，问题就来了，请你点击下GOOGLE的地址

www.google.com

看到没？你所指向的却是黑基论坛的地址

其实，聪明的你能想得到

修改下，我们就能得到代码

所以，当我们用伪装连接而指向网马地址或者其他有危害性地址时，对论坛的危害性就不言而喻了...

许多论坛都支持Discuz代码，而各位斑竹也要提高警惕，做好安全性工作，论坛应加强管理力度，不让使用者有可趁之机

这点hackbase就做得好，当使用者使用代理注册多帐号时，就能对论坛起极大的危害，而黑基就不支持代理...

这里只做简单危害讲述，不要拿来试验哦，技术含量不高，有什么不足请各位高手赐教...

文章录入：cainiaowang 责任编辑：cainiaowang

上一篇文章：推荐:ASP网站漏洞解析及黑客入侵防范方法

下一篇文章：黑客入侵实用技巧7则

【字体：小大】

一次通过 Oracle8i 入侵系统之旅	03-21
SA权限下的思路变通	03-18
有防火墙的网站整个入侵过程	01-21
绕过Xplog70.dll玩入侵	01-14
一步一步的入侵----only for you	01-09
入侵中快速获得Web根目录的技巧	01-09
记一次对RedHat Linux系统的安全	01-08
介绍几个小工具和入侵的技法(2)	01-08
有防火墙的网站整个入侵过程	01-04
拐弯入侵虚拟主机	01-04
由一次入侵实例看虚拟主机系统的	01-02
解读IDS入侵检测系统术语	01-02