找回密码
 立即注册
查看: 2608|回复: 30

贴吧Xss脚本屏蔽方法。

[复制链接]

936

回帖

7277

基友

7903

积分

会飞的醉颜

会飞的醉颜。

Rank: 13Rank: 13Rank: 13Rank: 13

二货勋章

发表于 2013-5-19 17:50:35 | 显示全部楼层 |阅读模式
本帖最后由 飞龙 于 2013-6-13 21:48 编辑

记事本打开
C:\Windows\System32\drivers\etc\hosts
添加一条hosts
127.0.0.1    xss.retaker.me

各位别着急 只是盗用COOKIES  修改一下密码就好了

p.s.详情:http://www.wooyun.org/bugs/wooyun-2013-024106
--------------------------------------------------------------------------------
关于xss的一个小科普
大家知道 网页里面可以执行脚本的
比如 你建个文本文档 输入
  1. <script>alert("...");</script>
复制代码
然后把文件后缀改成html 打开就可以弹出消息框 对吧
如果代码太长可以存成一个js后缀的文件 放在可以直接读取的地方
然后写
  1. <script src="..."></script>
复制代码
就可以了对吧 这样便于xss
那么xss呢 就是把用户输入的脚本当成了代码去执行
百度在接受用户输入之后 要把敏感字符过滤(编码)一下
比如你在回帖子时候输入<>
会被编码成<>
这时候在源代码里面看到的是编码之后的
但是在浏览器的页面上看到的却是<>
这样可以避免被执行了
一般造成xss的原因就是某个输入忘记编码了。。。就是酱紫
--------------------------------------------------------------------------------
然后是关于payload的实施
实际上 只要你有一个网站 你就可以把js脚本放上去 然后在别的网页当资源加载
img_src和script_src的加载都可以跨站的
脚本的内容呢 无非就是通过浏览器对象取cookie取fid 然后贴吧名字可以自己设置
然后通过juery做一个post
这些都可以在js控制台里面测试好 和一般的post没什么不同
难就难在找出一个不经过编码的地方(见上面)
一旦不编码 脚本就会被自动加载并在用户的浏览器上执行。。
然后就是你们看到的样子
回复

使用道具 举报

1758

回帖

6万

基友

2万

积分

苍海之魂

叫兽品质,值得信赖

Rank: 13Rank: 13Rank: 13Rank: 13

周年纪念勋章苍海的女仆二货勋章

QQ
发表于 2013-5-19 17:54:09 | 显示全部楼层
回复 支持 反对

使用道具 举报

335

回帖

343

基友

1339

积分

通神3段 Lv.6

Rank: 3Rank: 3

发表于 2013-5-19 17:54:12 | 显示全部楼层
嗯。很无聊的方法
回复 支持 反对

使用道具 举报

1万

回帖

6412

基友

3万

积分

死神左手

纯白无邪

Rank: 16Rank: 16Rank: 16Rank: 16

二货勋章周年纪念勋章

发表于 2013-5-19 18:18:45 | 显示全部楼层
嗯、
回复 支持 反对

使用道具 举报

540

回帖

3516

基友

2981

积分

通神4段 Lv.7

Rank: 4

发表于 2013-5-19 20:02:55 | 显示全部楼层
厉害
回复 支持 反对

使用道具 举报

1928

回帖

1万

基友

1万

积分

仙人2层 Lv.11

Rank: 6Rank: 6

发表于 2013-5-19 20:33:05 | 显示全部楼层
高冷的技术宅
我是一只野生艾斯比
回复 支持 反对

使用道具 举报

58

回帖

215

基友

420

积分

凡人3阶 Lv.3

Rank: 2

发表于 2013-5-19 21:31:36 | 显示全部楼层
看不懂。。。
回复 支持 反对

使用道具 举报

203

回帖

789

基友

1008

积分

通神3段 Lv.6

Rank: 3Rank: 3

发表于 2013-5-19 21:42:35 来自手机 | 显示全部楼层
啧。。
回复 支持 反对

使用道具 举报

1万

回帖

7万

基友

5万

积分

终极仙人 Lv.19

Rank: 13Rank: 13Rank: 13Rank: 13

发表于 2013-5-19 22:02:06 | 显示全部楼层
额,
回复 支持 反对

使用道具 举报

797

回帖

3956

基友

6494

积分

通神6段 Lv.9

Rank: 5Rank: 5

发表于 2013-5-20 03:18:03 | 显示全部楼层
火钳
回复 支持 反对

使用道具 举报

2595

回帖

1万

基友

1万

积分

仙人2层 Lv.11

Rank: 6Rank: 6

伯爵荣耀

发表于 2013-5-20 07:12:36 | 显示全部楼层
口怕
回复 支持 反对

使用道具 举报

2595

回帖

1万

基友

1万

积分

仙人2层 Lv.11

Rank: 6Rank: 6

伯爵荣耀

发表于 2013-5-20 07:12:45 | 显示全部楼层
太可怕了
回复 支持 反对

使用道具 举报

427

回帖

917

基友

3091

积分

通神5段 Lv.8

「百度第一帅比翎少有意踏过」

Rank: 4

伯爵荣耀

发表于 2013-5-20 08:17:25 来自手机 | 显示全部楼层
。。。知道这次在贴吧发漏洞的是哪个军团还是什么组织么
回复 支持 反对

使用道具 举报

126

回帖

221

基友

590

积分

通神1段 Lv.4

Rank: 2

发表于 2013-5-20 13:21:09 | 显示全部楼层
看不懂。。。
回复 支持 反对

使用道具 举报

480

回帖

2422

基友

3055

积分

通神5段 Lv.8

Rank: 4

发表于 2013-5-20 13:21:50 | 显示全部楼层
回复 支持 反对

使用道具 举报

118

回帖

1641

基友

1189

积分

通神3段 Lv.6

Rank: 3Rank: 3

发表于 2013-5-30 15:52:46 | 显示全部楼层
可以用来做什么
回复 支持 反对

使用道具 举报

181

回帖

8

基友

538

积分

通神1段 Lv.4

Rank: 2

发表于 2013-6-7 16:36:50 | 显示全部楼层
回复 支持 反对

使用道具 举报

187

回帖

764

基友

708

积分

通神2段 Lv.5

Rank: 3Rank: 3

伯爵荣耀

发表于 2013-6-12 19:39:44 | 显示全部楼层
回复 支持 反对

使用道具 举报

637

回帖

1302

基友

1943

积分

通神3段 Lv.6

Rank: 3Rank: 3

发表于 2013-6-12 20:53:26 | 显示全部楼层
围观
回复 支持 反对

使用道具 举报

1193

回帖

6906

基友

5538

积分

通神6段 Lv.9

Rank: 5Rank: 5

伯爵荣耀

发表于 2013-6-13 08:53:26 | 显示全部楼层
回复 支持 反对

使用道具 举报

61

回帖

246

基友

388

积分

凡人3阶 Lv.3

Rank: 2

发表于 2013-6-13 09:58:31 | 显示全部楼层
不明觉厉!!!
回复 支持 反对

使用道具 举报

126

回帖

221

基友

590

积分

通神1段 Lv.4

Rank: 2

发表于 2013-6-13 11:08:43 | 显示全部楼层
不懂。。
回复 支持 反对

使用道具 举报

943

回帖

217

基友

3374

积分

通神5段 Lv.8

Rank: 4

伯爵荣耀

发表于 2013-6-13 19:02:30 | 显示全部楼层
回复 支持 反对

使用道具 举报

730

回帖

5788

基友

5851

积分

萨菲尔斯

Rank: 17Rank: 17Rank: 17Rank: 17Rank: 17

发表于 2013-6-13 19:05:50 | 显示全部楼层
直接不点- -完美屏蔽
回复 支持 反对

使用道具 举报

35

回帖

66

基友

158

积分

凡人2阶 Lv.2

Rank: 1

发表于 2013-6-14 18:30:57 | 显示全部楼层
不明觉力
回复 支持 反对

使用道具 举报

817

回帖

782

基友

2169

积分

通神4段 Lv.7

Rank: 4

发表于 2013-6-14 19:58:54 | 显示全部楼层
回复 支持 反对

使用道具 举报

817

回帖

782

基友

2169

积分

通神4段 Lv.7

Rank: 4

发表于 2013-6-14 19:59:14 | 显示全部楼层
回复 支持 反对

使用道具 举报

3663

回帖

5930

基友

1万

积分

VIP1

大神都是狗

伯爵荣耀

发表于 2013-6-15 09:19:11 | 显示全部楼层
小白路过- -
想我了吗 和我想你一样吗
回复 支持 反对

使用道具 举报

204

回帖

829

基友

957

积分

通神2段 Lv.5

Rank: 3Rank: 3

发表于 2013-6-15 09:57:10 | 显示全部楼层
回复 支持 反对

使用道具 举报

110

回帖

2875

基友

1662

积分

通神3段 Lv.6

Rank: 3Rank: 3

发表于 2013-6-15 11:02:09 | 显示全部楼层
好东西,可惜我看不懂呀
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

小黑屋|苍海国际 ( 鲁ICP备13020644号-1 )

GMT+8, 2024-11-1 07:35 , Processed in 0.089239 second(s), 24 queries .

Powered by Discuz! Theme By eRic Modified by 4bpa

© CangHai International We Do Our Rights!

返回顶部