新浪跨站漏洞的利用(音乐搜索注入)

动画大小：

9.14 MB

添加时间：

2007-08-16

动画性质：

无声演示

录制工具：

Sdemo-Player

作者姓名：

无名的小小菜鸟

作者 Q Q：

120212495

作者信箱：

不详

动画评级：

动画介绍：　　大家好，我是无名的小小菜鸟，ID为qswsqsw，我开始打算直接把网名改成qswsqsw懒得打无名的小小菜鸟，呵呵，教程开始
与新浪搜索音乐有关，我们搜歌吧，就不得不爱，很好听D，在试听那。
我们来看漏洞，我们先把网站复制下来，
然后我们来看URL后面的
不难看出是BASE64加密，我们去解密
这个地址我们看下差不多了，主要是出现乱码，发现一样，我们开始跨站，看到哈，把跨站代码也BASE64加密，然后替换呵呵，这就是新浪的跨站漏洞哦！教程结束~~~

下载地址：

安全中国anqn.com下载

加入安全中国终身VIP会员待遇：
永久学习已开设的所有培训班课程和以后新开培训班课程
赠送可申请密码保护的免费6位ＱＱ
赠送终身VIP会员独享光盘工具包第一版和第二版
为终身VIP会员推荐安排工作就业

安全中国网友投稿专用上传FTP空间：
Ftp服务器：download.anqn.com
Ftp端口：21
用户名：anqn
密码：anqn.com

学习软件编程开发技术，推荐加入以下软件编程培训班：
易语言软件编程培训班（简单易学）　　Delphi软件编程培训班　　VC++软件编程培训班
VB软件编程培训班　　JAVA高端编程就业研发班

学习网站开发制作技术，推荐加入以下网站开发培训班：
ASP.net网站开发项目实战班　　ASP语言网站建设培训班

学习网络安全入侵防护技术，推荐加入以下技术培训班：
大型网络安全入侵防护班　　网站脚本程序全方位安全检测班

学习网络管理、网吧运营维护技术（网管），推荐加入以下培训班：
大型网吧技术管理人才特训班　　Linux网络嵌入架构工程师培训班

学习专项特殊技术，推荐加入以下专项技术培训班：
软件与游戏外挂脱壳破解班（逆向工程）　　赚钱王道-网赚技能培训班　　Flash动画设计师就业特训班