阿豪

前段时间不是有个强行让别人送你Q币的文章吗，名字大概是这个，也是挂站的，原理和你的一样。
帖子69 精华0 积分238 阅读权限40 在线时间308 小时 注册时间2005-4-7 最后登录2008-6-13 查看详细资料TOP 赚更多的钱

skylove
晶莹剔透§烈日灼然

阿豪

引用:
下面是引用h4k_b4n[BCT]于2006-01-03 13:33发表的:

跨站的语句太长了,应该不能够实现.而且没有这样子的跨站处可以用来跨站,建议把跨站的语句缩小几个部分进行提交.
这个语句不是跨站的.
我是说.在加过管理员之后.上面的代码是给予管理员权限的.
http://127.0.0.1/Admin/admin.asp ... Submit=%B8%FC%D0%C2
可以欺骗管理员去点
或者是写入一个JPG图片里
然后把图片上传论坛..欺骗管理员..不是动网的那个.图片的.可以执行代码么
所以.应该是可以实现的.
我本地测试是成功了的.

帖子899 精华16 积分6857 阅读权限150 性别男 在线时间534 小时 注册时间2004-12-6 最后登录2008-7-18 查看个人网站
查看详细资料TOP

h4k_b4n[BCT]
荣誉会员