百分之九十的IE漏洞
网络安全 2021-07-03 10:02www.168986.cn网络安全知识
JavaScript IE 6 漏洞
其利用代码如下
<script type="text/jscript">
function init() {
document.write("The time is: " Date() ); }
window.onload = init;
</script>
利用此代码可以隐藏网页前面的html代码,运行后就只能看见javascript语句里面执行的代码。 并且刷新后也不能再看见网站的源代码,并可利用javascript执行任意代码。 实为挂马不可错过的最好时机。 测试方法 <h1>ncph of something<i>before</i></h1>
<br> the <b>JavaScript</b>... ncphncph
<script type="text/jscript">
function init() {
document.write("The time is now: " Date() ); }
window.onload = init;
</script> And <u>ncph of something</u> after the <b>JavaScript</b>
保存上面的代码为html页面看看。 如果只看到上面的时间,就证明你的ie也存在此漏洞。(前面和后面的代码呢?^.^) 相信稍懂一点html语言的人都知道咋利用吧。 现在百分之九十几的ie都存在此漏洞。 在xp sp2 2000 sp4 2003sp1测试通过在这里注明下百度贴吧,真他奶奶的垃圾,我在那里发这个贴子它 竟然说里面含有广告,删了一半再发,说我内容有什么禁止的字符。就是垃圾!鄙视之……
function init() {
document.write("The time is: " Date() ); }
window.onload = init;
</script>
利用此代码可以隐藏网页前面的html代码,运行后就只能看见javascript语句里面执行的代码。 并且刷新后也不能再看见网站的源代码,并可利用javascript执行任意代码。 实为挂马不可错过的最好时机。 测试方法 <h1>ncph of something<i>before</i></h1>
<br> the <b>JavaScript</b>... ncphncph
<script type="text/jscript">
function init() {
document.write("The time is now: " Date() ); }
window.onload = init;
</script> And <u>ncph of something</u> after the <b>JavaScript</b>
保存上面的代码为html页面看看。 如果只看到上面的时间,就证明你的ie也存在此漏洞。(前面和后面的代码呢?^.^) 相信稍懂一点html语言的人都知道咋利用吧。 现在百分之九十几的ie都存在此漏洞。 在xp sp2 2000 sp4 2003sp1测试通过在这里注明下百度贴吧,真他奶奶的垃圾,我在那里发这个贴子它 竟然说里面含有广告,删了一半再发,说我内容有什么禁止的字符。就是垃圾!鄙视之……
上一篇:暴风影音视频加速程序模块缓冲区溢出漏洞的分
下一篇:对Extmail安全漏洞的分析
网络安全培训
- 网络安全带来的危害 网络安全的弊处
- 如何加强网络安全防范
- 网络安全防护知识内容摘要
- 什么网络安全指的是什么 网络安全指的是什么意
- 网络安全十大公司排名 网络安全十大公司排名绿
- 手机网络安全警示格言 手机网络安全警示教育片
- 网络安全培训心得体会 网络安全知识培训
- 如何树立正确的网络意识 怎么样正确对待网络
- 网络安全大赛是什么意思 网络安全大赛比赛规则
- 世界网络安全公司排名 世界十大网络安全上市公
- 网络安全注意事项知识 网络安全注意事项知识短
- 网络安全常识十条口诀 小学生安全十句话
- 网络安全等级保护三级 网络安全三级等保标准
- 如何增强网络安全防范意识 如何增强网络安全防
- 网络安全注意事项有哪些 网络安全应注意事项
- 网络安全培训感悟 网络安全培训后的收获和感想