扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
来源:CNET中国·PChome.net 2008年7月19日
关键字:
JavaScript IE 6 漏洞
其利用代码如下:
function init() {
document.write("The time is: " + Date() );
}
window.onload = init;
利用此代码可以隐藏网页前面的html代码,运行后就只能看见javascript语句里面执行的代码。
并且刷新后也不能再看见网站的源代码,并可利用javascript执行任意代码。
实为挂马不可错过的最好时机。
测试方法:
the JavaScript... ncphncph
function init() {
document.write("The time is now: " + Date() );
}
window.onload = init;
And ncph of something after the JavaScript
保存上面的代码为html页面看看。
如果只看到上面的时间,就证明你的ie也存在此漏洞。(前面和后面的代码呢?^.^)
相信稍懂一点html语言的人都知道咋利用吧。
现在百分之九十几的ie都存在此漏洞。
在xp sp2 2000 sp4 2003sp1测试通过在这里注明下百度贴吧,真他奶奶的垃圾,我在那里发这个贴子它
竟然说里面含有广告,删了一半再发,说我内容有什么禁止的字符。总之就是垃圾!鄙视之……
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者