黑客风云——风云网络
设为首页 加入收藏 我要投稿 网站地图

您现在的位置: 黑客风云 >> 黑客文章 >> 黑客入门 >> 电脑新手 >> 正文
·详解WINRAR的自解压跨站06-17·阿里网络硬盘免费用户5006-17
·webs28提供1000M免费php06-17·全面教你动手制作Vista和06-16
·猫扑网盘,好网盘选猫扑w06-16·天禧免费动态空间06-16
·妙招让漏洞变陷阱来折磨06-14·phpinfo跨站脚本漏洞06-14
·Hashq:基于模板的多网站06-14·Hashq:基于模板的多网站06-14
·skiller3.31-可突破任意06-14·SSClone 1.0 无限制版公06-14
·对著名快递公司的一次艰06-14·永久删除的文件到底能否06-14
·CNC网通网盘送380兆,www06-14·247ihost.com免费空间06-14
·新浪网络硬盘www.sinadi06-13·HostFile:500mb/20GB/p06-13
·别把Vista防火墙当“摆设06-12·视频摄像头常见10条常故06-12
·菜鸟给菜鸟的光光盘制作06-12·126网盘,千兆线路接入06-12
·IsMyLink.com 提供免費無06-12·WSC(WebShell管理台)桂林06-11
·Windows Server 2008下调06-11·防范木马独门绝技:设置06-10
·通过用户状态迁移工具迁06-10·Vista中XImage 和 WIM 映06-10
[组图]详解WINRAR的自解压跨站攻击漏洞
        ★★★★★

详解WINRAR的自解压跨站攻击漏洞

文章整理发布:黑客风云 文章来源:www.05112.com 更新时间:2008-6-17 9:26:12
听许多人说WINRAR自解压格式的文件在安装界面上可以跨站,笔者亲自测试了一下,这个不能单单说是跨站了,本来还以为是个新出的漏洞呢,原来是WINRAR的本身缺陷,在其界面上可以支持任何HTML代码。详细的,我们看下文。

首先创建一个自解压格式的文件,来到下图的界面。

 

然后切换到“高级”这个选项卡。我们看到个“自解压选项”,图2

 

点击“自解压选项”来到如下图所示。

 

    我们在“自解压文件窗口中显示的文本”下面输入最简单的跨站测试代码
以下是引用片段:
<script>alert(“哈哈”)</script>

点击确定创建文件就可以了。

[1] [2] [3] 下一页

文章录入:cainiaowang    责任编辑:xinlian 
  • 上一篇文章:

  • 下一篇文章: 没有了
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
    VIP 专 区
    Copyright @2006 黑客风云 ●业务联系:QQ 联系怪人 联系奇人 Email:给怪人发邮件 给奇人发邮件
    ICP备案:冀06009886