·	没有路由密码权限时的鸽	08-23	·	上网安全 Vista自我防范	10-11
·	让濒临崩溃的Windows XP	10-11	·	有备无患，快速自制救急	10-11
·	要你好看!Windows看图工	10-11	·	空间赞助网提供不同类型	10-11
·	讨论net.exe和net1.exe的	10-10	·	让3389远程桌面传输更通	10-10
·	巧妙入侵渗透赌博站	10-10	·	Aspx空间扫权限工具	10-10
·	Windows2003最新提权工具	10-10	·	易淘乐提供100M免费全能	10-10
·	系统开机密码忘了不着急	10-09	·	中意网络提供免费100M免	10-09
·	与众不同 Windows XP开始	10-08	·	让桌面图标翻跟斗在XP上	10-08
·	上海宽元站长资助计划-提	10-08	·	个性化Windows XP的任务	10-07
·	趣盘提供3G免费网络硬盘	10-07	·	秀山热线提供200MB免费全	10-07
·	一次艰辛的提权过程	10-06	·	成功入侵IT大卖场的渗透	10-06
·	mysqlhack- MYSQL利用工	10-06	·	lanker一句话PHP后门客户	10-06
·	WIXI提供3G免费多媒体网	10-06	·	新人网络提供100M/ftp免	10-06
·	如何利用QQ带来高流量	10-05	·	UuShare提供免费网络文件	10-05

[组图]跨站跨到了主页里,解析云网论坛最新漏洞

热荐 ★★★★★

跨站跨到了主页里,解析云网论坛最新漏洞

文章整理发布：黑客风云文章来源：www.05112.com 更新时间：2007-10-9 12:40:13

我们来看事例
首先使用powered by cwbbs搜索使用这个论坛的站点如图1

我们就以第一个站点为例
http://xxxxxxxxxxxxxxxxxx/forum/index.jsp
首先我们注册两个用户。为什么要注册两个用户呢？因为跨站是在短消息那里发生的我们注册两个用户一个用来发送短消息一个用来接收短消息注册好以后登陆上去我注册的帐号一个a123456一个是X123456 我们先登陆a123456进到短消息界面点撰写短消息在接收者那里添写我们另一个帐号x123456 标题和内容那里都写入我们跨站代码

以下是引用片段：
<iframe src=http://www.baidu.com></iframe>

上一页 [1] [2] [3] [4] [5] 下一页

文章录入：cainiaowang 责任编辑：cainiaowang

上一篇文章：传说中的动网7.1SQL版 0day

下一篇文章：玩跨站怎么能少的了 DXBBS

【字体：小大】

实例讲解跨站入侵攻防战之攻击篇	05-08
对偶偶娱乐分站服务器的安全检测	04-23
入侵88red系统的详细过程	04-07
对趋势科技等数万网站被攻击的分	03-21
凡人网络购物系统 V8.0 简体中文	03-18
linux平台下渗透日本著名XXXXXX.	03-18
搜索框所引起的XSS漏洞	03-05
跳转漏洞的利用	03-05
对复旦大学的一次漫长渗透	03-03
.net一句话马以及dx论坛拿shell	03-01
php渗透入侵过程图文详解	03-01
DJ网站的入侵详细过程	02-26