返回列表 发帖
wlfjck

Rank: 5Rank: 5

帖子
209 
积分
550 
威望
886  
金钱
697  
在线时间
1 小时 

贡献奖灌水王
1楼 跳转到 » 倒序看帖
打印
tT
发表于 2008-7-23 11:53 | 只看该作者

[讨论]xss-->crsf-->six

six, crsf, xss, amp, 讨论
[讨论]xss-->crsf-->six
议题作者：落叶纷飞
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

郁闷了，大家能讨论下six技术么？

现在网上就superhei的一篇文章～～一半懂一半不懂的.....

晕啦～

国外的也只能看懂一点

大家讨论下，如果一个系统有后台注入（假设mssql数据库），前台也有一个跨站，该怎么利用呢？

先不考虑直接update密码和挂马，盗cookies等

从six角度我们可以用select语句爆出网站管理员的密码，然后再把返回的页面保存到我们外部链接的一个网站里，这只是想，具体该怎么实现啊？主要是保存返回页面到我们外部连接的网站上这个代码该怎么写.....小鸡鸡重出江湖了~~！！
帖子119 精华0 积分3244 阅读权限100 性别男 在线时间144 小时 注册时间2007-7-31 最后登录2008-7-21 查看详细资料TOP 良辰择日，预测咨询，公司改名，权威易经


heige
晶莹剔透§烈日灼然
收藏 分享

嘉明

Rank: 1

帖子
18 
积分
27 
威望
35  
金钱
35  
在线时间
0 小时 
2楼
发表于 2008-7-23 11:53 | 只看该作者
SendUrl(m[1]);

这个可以用img　把m[1]　发给你接收的asp等
帖子6 精华0 积分23 阅读权限40 性别男 在线时间16 小时 注册时间2007-12-6 最后登录2008-2-1 查看详细资料TOP 您知道您年薪应是多少?

heige
晶莹剔透§烈日灼然

TOP

土人

Rank: 2

帖子
61 
积分
86 
威望
110  
金钱
106  
在线时间
0 小时 
3楼
发表于 2008-7-23 11:53 | 只看该作者
有的不一定要xss　xsrf也行　还有不一定是sqlinj　也可以实现后台的功能　比如备用shell什么的　也行，six只是提供一个思路　：）
帖子6 精华0 积分23 阅读权限40 性别男 在线时间16 小时 注册时间2007-12-6 最后登录2008-2-1 查看详细资料TOP 爱要怎么说出口

28度的冰
荣誉会员

TOP

qinyi75

Rank: 1

帖子
5 
积分
11 
威望
16  
金钱
10  
在线时间
0 小时 
4楼
发表于 2008-7-23 11:53 | 只看该作者
如果是mssql，同时权限是sa。
能用几句SQL搞定的那就简单了。
xmlhttp post就post get就get
加上用户，就可以进去爽了。

如果database owner，那么可以考虑...算了，基本上不可以考虑。
access基本没用。不过我倒是有个想法，通过xmlhttp（用一个定时器），一方面注入后台，一方面到我们自己的页面1去读取注入语句，一方面提交注入结果到页面2。感觉累死了。而且，这样需要的javascript代码也很多，还是不好。

这个东西对开源的cms还是有一定用处的。I love amethyst！

帖子177 精华0 积分3622 阅读权限100 性别男 来自浙江 在线时间215 小时 注册时间2007-1-18 最后登录2008-7-21 查看个人网站
查看详细资料TOP

inking
荣誉会员

TOP

2138688

Rank: 1

帖子
4 
积分
6 
威望
8  
金钱
7  
在线时间
0 小时 
5楼
发表于 2008-7-23 11:53 | 只看该作者
引用:
引用第0楼落叶纷飞于2008-01-21 14:09发表的 [讨论]xss-->crsf-->six :
议题作者：落叶纷飞
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

主要是保存返回页面到我们外部连接的网站上这个代码该怎么写

.......
这个的话如果select成功，就直接document.write一个iframe标签到你的网站，通过url参数传递结果不就行了Inking's Blog http://www.inkings.cn
帖子64 精华0 积分3162 阅读权限100 在线时间116 小时 注册时间2007-5-26 最后登录2008-7-15 查看详细资料TOP 让女孩一夜变的更有女人味

kking
晶莹剔透§烈日灼然

TOP

返回列表