|
[组图]利用sohu网站URL跳转漏洞欺骗邮箱密码
一、url跳转漏洞遍布各大网站
【IT168专稿】url跳转漏洞遍布各大网站，简单看一下，THE9、sohu等居然都存在这个漏洞！我们就拿sohu为例，讲一下该漏洞。来到 sohu的用户注册页面，可以看到，在IE地址栏里，默认写着http://passport.sohu.com/web /signup.jsp?appid=1000&ru=http://login.mail.sohu.com/reg /signup_success.jsp。
这串字符中的“signup_success.jsp”页面是做什么的呢？反正sohu免费注册，我们来试一下。原来注册成功后，跳转到了这个页面。如果 这个地址是其他地方的呢？现在改掉地址栏地址，替换为IT168安全频道的首页：http://passport.sohu.com/web /signup.jsp?appid=1000&ru=http://safe.it168.com/，然后开始注册。
最后居然跳到了IT168安全频道的首页了。
| 完全解析网页后门和挂马 | 04-02 |
| 真实的网络攻击取证纪实 | 03-27 |
| 利用404错误页面挂马 | 03-21 |
| 解密风暴 | 03-21 |
| 社会工程学在黑客中的应用 | 01-02 |
| 轻轻松松解密各种网页木马 | 12-21 |
| SA权限无xp_cmdshell时取权限又一 | 12-14 |
| sqlserver2005中恢复xp_cmdshell | 11-10 |
| 实现无net.exe和net1.exe添加系统 | 10-26 |
| 用U盘轻松去除XP管理员密码 | 10-26 |
| 教你多种保护措施限用移动硬盘 | 10-09 |
| bat 延时执行命令 | 10-09 |
您现在的位置：