[讨论]xss-->crsf-->six
[讨论]xss-->crsf-->six议题作者：落叶纷飞
信息来源：邪恶八进制信息安全团队（[url=http://www.eviloctal.com/]www.eviloctal.com[/url]）
郁闷了，大家能讨论下six技术么？
现在网上就superhei的一篇文章～～一半懂一半不懂的.....
晕啦～
国外的也只能看懂一点
大家讨论下，如果一个系统有后台注入（假设mssql数据库），前台也有一个跨站，该怎么利用呢？
先不考虑直接update密码和挂马，盗cookies等
从six角度我们可以用select语句爆出网站管理员的密码，然后再把返回的页面保存到我们外部链接的一个网站里，这只是想，具体该怎么实现啊？主要是保存返回页面到我们外部连接的网站上这个代码该怎么写.....[img]http://forum.eviloctal.com/images/smilies/yangcong/64.gif[/img]小鸡鸡重出江湖了~~！！
帖子119 精华[url=http://forum.eviloctal.com/digest.php?authorid=133543]0[/url] 积分3244 阅读权限100 性别男 在线时间144 小时 注册时间2007-7-31 最后登录2008-7-21 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=133543]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=风水&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]良辰择日，预测咨询，公司改名，权威易经[/url]
[url=http://forum.eviloctal.com/space-uid-151566.html]heige[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然
页:
[1]