怎么同时吸收老公的微信,和妻子的微信怎样偷偷同步
- >
- 话题 >
破绽作者：幻泉[B.S.N]源码下http://www.dvbbs.net/products.asp官方网http://www.dvbbs.net破绽品级：中高破绽说明：破绽一： show.aspCode:If Request("username")="" or Request("filetype")="" or Request("boardid")=""
| 破绽作者：幻泉[B.S.N]源码下http://www.dvbbs.net/products.asp官方网http://www.dvbbs.net破绽品级：中高破绽说明：破绽一： show.aspCode:If Request("username")="" or Request("filetype")="" or Request("boardid")="" then rsearch="" …………If Request("username")lt;gt;"" Then rsearch=rsearchamp;"and F_Username=’"amp;Dvbbs.checkStr(Request("username"))amp;"’"这里我们可以看到对username行使Dvbbs.checkStr举行过滤。然则过滤赋值给rsearch对于本文的跨站没起作用，然则我们也要看看Dvbbs.checkStr过滤的内容。 Inc\const.asp Code: Public Function Checkstr(Str) If Isnull(Str) Then ’若是没有那么为空 CheckStr = "" Exit Function End If Str = Replace(Str,Chr(0),"")’过滤截断 CheckStr = Replace(Str,"’","’’")’过滤空 End Function 只过滤了SQL注入的，没有针对xss的过滤，以是我们可以随意输入跨站语句。Resource\tenokate_1\show_html4.htm浏览{username}的小我私家展览||这里直接输出内容用户名的内容破绽二：smiley.aspCode:lt;If Request("t")="1" Then Face_Main()Else Main()End IfDvbbs.PageEnd()Sub Main() Dvbbs.Loadtemplates("post") Dim star If Request("star")lt;gt;"" Then star=Request("star") Else star=1 End Ifgt;这里我们可以看到若是t不等于1那么就会运行main()，而main()会获取变量star，而且没举行任何过滤。Code:lt;Response.Write "var aImages=’"amp;Dvbbs.Forum_Emotamp;"’;"Response.Write "var star="amp;staramp;";"gt; 这里直接输出导致跨站存在。 破绽三： Reg.aspCode: If Request.form("question")="" And question_answer Then ErrCodes=ErrCodes+""+template.Strings(11) Else question=Request.form("question") End If 这里密码问题基本没做任何过滤导致存在跨站破绽。这样我们注册个账户然后在密码问题内输入任何跨站代码都不会被过滤。那么怎么挪用呢？我们退出上岸然后找到找回密码的页面，是lostpass.asp。 最后这个破绽不是我发现的，最后的xss也没有想到行使方式 |
- 发表于 2020-12-14 18:37
- 阅读 ( 213 )
- 分类：互联网
0 条评论
请先 登录 后评论
