Java开发网 - Re:cjsdn也有html注入攻击的潜在危险,请看效果图！！！

Java开发网

您没有登录

» Java开发网 » Jute Powerful Forum

打印话题 寄给朋友 订阅主题

话题被移动

该话题已被移动 - 阿熊 , 2005-02-20 14:35
如果您尚不清楚该话题被移动的原因，请参考论坛规则以及本版公告或者联系本版版主。

作者

cjsdn也有html注入攻击的潜在危险,请看效果图！！！

bluepure

pureblue

发贴: 509
积分: 85

于 2005-02-19 23:38

操作步骤如下:

1.打开注册表，
添加下面的值：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform]
"<script>alert('test')</script>"=""

2退出注册表程序。

3。重新启动浏览器，
访问从sjsdn，然后登陆，然后打开连接：

http://www.cjsdn.net/user/online

下面是效果图：
(还好cjsdn的显示user-agent只显示前97个字符,不然的话.......................
但是就这97个字符内，已经可以用js作很多事情了。)

作者	Re:cjsdn也有html注入攻击的潜在危险,请看效果图！！！ [Re:bluepure]
rainman 阿熊元老发贴: 5644 积分: 454	于 2005-02-20 14:13 改一下模板就好了.

作者	Re:cjsdn也有html注入攻击的潜在危险,请看效果图！！！ [Re:bluepure]
阿熊发贴: 0 积分: 0	于 2005-02-20 14:35 user_online.vm文件第32行 <br>$!online.UserAgentDetail </span></td> 改成 <br>$util.escapeHtml("$!online.UserAgentDetail") </span></td>

作者	Re:cjsdn也有html注入攻击的潜在危险,请看效果图！！！ [Re:zua]
bluepure pureblue 发贴: 509 积分: 85	于 2005-02-20 18:15 看来jute设置的不错，修改起来真方便可不可以申请加点分啊？？？我脸皮现在变厚了，呵呵。 http://www.cjsdn.net/post/view?bid=11&id=135419&sty=1

作者	Re:cjsdn也有html注入攻击的潜在危险,请看效果图！！！ [Re:bluepure]
wsj 发贴: 25 积分: 0	于 2005-03-16 22:34 这有什么意义呢？只是对自己的response起作用。能产生什么对server或其他用户的攻击危险呢？

已读帖子

新的帖子

被删除的帖子