javascript ie 6 漏洞
其利用代码如下：
<script type="text/jscript">
function init() {
document.write("the time is: " date() );
}
window.onload = init;
</script>
利用此代码可以隐藏网页前面的html代码，运行后就只能看见javascript语句里面执行的代码。
并且刷新后也不能再看见网站的源代码，并可利用javascript执行任意代码。
实为挂马不可错过的最好时机。
测试方法：
<h1>ncph of something<i>before</i></h1>
<br> the <b>javascript</b>... ncphncph
<script type="text/jscript">
function init() {
document.write("the time is now: " date() );
}
window.onload = init;
</script>
and <u>ncph of something</u> after the <b>javascript</b>
保存上面的代码为html页面看看。
如果只看到上面的时间，就证明你的ie也存在此漏洞。(前面和后面的代码呢?^.^)
相信稍懂一点html语言的人都知道咋利用吧。
现在百分之九十几的ie都存在此漏洞。
在xp sp2 2000 sp4 2003sp1测试通过在这里注明下百度贴吧，真他奶奶的垃圾，我在那里发这个贴子它
竟然说里面含有广告，删了一半再发，说我内容有什么禁止的字符。总之就是垃圾!鄙视之……
如对本文有疑问，
点击进行留言回复！！
相关文章:
-
-
-
-
-
-
-
-
-
-
关于XSS漏洞另一个攻击趋势
XSS漏洞一般是基于WEB程序的输入输出问题，但最近80SEC开始发现了一系列以IE为内核的第三方浏览器的漏洞，在评估其中的XSS漏洞，我们发现了基于浏览器软件...
[阅读全文]
-
我要评论
网友评论