怎么找先做事后付费的黑客(找黑客帮忙要多少钱)

作者:金牌
围观群众:43
更新于

复制代码

代码如下:


<% 
Response.Write(Request.Querystring("name")) 
%> 


假如我传入的name的值为:  



  [Ctrl+A 全选 注:引入外部Js需再刷新一下页面才能执行]


这样就可以直接盗取用户的cookie。所以我就可以发送一条链接地址让别人去点:

复制代码

代码如下:


http://www.xxx.com/reg.asp?name=<script>x=document.cookie;alert(x);</script> 


当然这样做没有一点隐蔽性,虽然前面的xxx.com瞒过了少数人,但大多数人可以辨认出后面的javascript代码,所以,我只需要将后面的javascript代码转换成URL的16进制,如:

怎么找先做事后付费的黑客(找黑客帮忙要多少钱)

复制代码

代码如下:


http://www.xxx.com/reg.asp?name=%3C%73%63%72%69%70%74%3E%78%3D%64%6F%63%75%6D%65%6E%74%2E%63%6F%6F%6B%69%65%3B%61%6C%65%72%74%28%78%29%3B%3C%2F%73%63%72%69%70%74%3E 

上面的URL你还认得吗?除非你把它转换出来。(进制转换可以使用Napkin工具,哎,太坏了。。) 

根本原因 


1. 没有对输入进行约束,没有对输出进行编码 

2. 没有严格区分“数据”和“代码” 


示例 
发现大名鼎鼎的淘宝网也存在这样的漏洞,我们在搜索框中输入: 

复制代码

代码如下:


"/><div style="position:absolute;left:0px;top:0px;"><iframe src="http://www.baidu.com" FRAMEBORDER=0 width=1000 height=900/></div><a href=" 


怎么找先做事后付费的黑客(找黑客帮忙要多少钱)

非特殊说明,本文版权归 茌平热点网 所有,转载请注明出处.

本文分类: 体育

本文标题: 怎么找先做事后付费的黑客(找黑客帮忙要多少钱)

本文网址: http://cdslpx.com/tiyu/2754.html

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

网站分类
搜索
最新留言
    标签列表