复现挂马之后，咱们对这个挂马页面进行了屡次打听，企图发现更多信息。 通过屡次测验，咱们发现一切的页面拜访都具有缝隙进犯包的常见安全措施，页面会对恳求做必定的防范措施，运用过错的链接和过期的网址参数拜访只会取得“Industry is the parent of success”的字符串。 此外，咱们还发现该缝隙针对不同浏览器版别会引进不同缝隙进犯函数，如图6所示的着陆页面缝隙进犯函数中有很多是空白直接回来的，可是运用IE9拜访时i3函数呈现了的详细进犯代码内容，而换用Chrome去拜访，则可以获取函数f1和f3代码内容，依据函数命名猜想i1、i2、i3是ie的缝隙页面，f1、f2、f3是针对Flash的相关缝隙，p2则是pdf相关缝隙，j1则是java的缝隙。 地址:http://dsploit.net/http://live.acfun.tv 23也即新版菜刀这里有两个以上的分号导致无法衔接assert类型的一句话wget https://raw.github.com/gursev/flash-xdomain-xploit/master/xdx.html ~/crossdomain

cat /etc/profilecat /etc/bashrccat ~/.bash_profilecat ~/.bashrccat ~/.bash_logoutenvset常见的缝隙开掘办法分为以下几种。