返回列表 发帖

2-s Blog程序跨站漏洞攻防

LBSALE[100]LBSALE刚才在群里面听影子说2-s程序存在着跨站的漏洞,还不是很相信。影子让我访问http://www.hacker57.cn/member.asp 这个页面,说是member.asp文件没有滤特殊字符。于是来到他说的页面,回车出现如图的情况:

2-s Blog程序跨站漏洞攻防

哈哈,不用买了,老漏洞了我把他贴出来吧.汗~~,找不到那篇文章了,友情连接那可以跨站的,呵呵.不好意思,hack57挡住你发财了.

TOP

2-s Blog程序跨站漏洞攻防

hehe  

TOP

2-s Blog程序跨站漏洞攻防

又是个没过滤的、、、

TOP

返回列表 回复 发帖