黑客风云——风云网络
设为首页 加入收藏 我要投稿 网站地图
您现在的位置: 黑客风云 >> 黑客文章 >> 黑客进阶 >> 黑客入侵 >> 文章正文
[图文]浅谈Discuz代码的危害
        ★★★★
浅谈Discuz代码的危害
文章整理发布:黑客风云 文章来源:www.05112.com 更新时间:2006-6-22
浅谈Discuz代码的危害


其实这个也是我浏览帖子时无意看到的,做为一名论坛斑竹,管理帖子时经常要看其内容的有效性。举个例子,当一偏文章提供连接时,我们时常会去点击它,但是当我们所点的连接不是我们所期望的连接时,我们就已经中了对方的圈套...


这是正常的连接,当指向连接时,IE左下脚会显示其连接






但是,但我们利用Discuz代码时,问题就来了,请你点击下GOOGLE的地址


www.google.com  


看到没?你所指向的却是黑基论坛的地址

其实,聪明的你能想得到



修改下,我们就能得到代码



所以,当我们用伪装连接而指向网马地址或者其他有危害性地址时,对论坛的危害性就不言而喻了...


许多论坛都支持Discuz代码,而各位斑竹也要提高警惕,做好安全性工作,论坛应加强管理力度,不让使用者有可趁之机

这点hackbase就做得好,当使用者使用代理注册多帐号时,就能对论坛起极大的危害,而黑基就不支持代理...


这里只做简单危害讲述,不要拿来试验
哦,技术含量不高,有什么不足请各位高手赐教...
文章录入:cainiaowang    责任编辑:cainiaowang 
【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
VIP 专 区
Copyright @2006 黑客风云 ●业务联系:QQ 联系怪人 联系奇人 Email:给怪人发邮件 给奇人发邮件
ICP备案:冀06009886