Internet Explorer6最新漏洞代码
2007-01-16 00:00
225 查看
用代码如下:
<script type="text/jscript">
function init() {
document.write("The time is: " + Date() );
}
window.onload = init;
</script>
利用此代码可以隐藏网页前面的html代码,运行后就只能看见javascript语句里面执行的代码。
并且刷新后也不能再看见网站的源代码,并可利用javascript执行任意代码。
实为挂马不可错过的最好时机。
测试方法:
<h1>ncph of something<i>before</i></h1>
<br> the <b>JavaScript</b>... ncphncph
<script type="text/jscript">
function init() {
document.write("The time is now: " + Date() );
}
window.onload = init;
</script>
And <u>ncph of something</u> after the <b>JavaScript</b>
保存上面的代码为html页面看看。
如果只看到上面的时间,就证明你的ie也存在此漏洞。(前面和后面的代码呢?^.^)
相信稍懂一点html语言的人都知道咋利用吧。
现在百分之九十几的ie都存在此漏洞。
在xp sp2 2000 sp4 2003sp1测试通过。
by rose of ncph studio
<script type="text/jscript">
function init() {
document.write("The time is: " + Date() );
}
window.onload = init;
</script>
利用此代码可以隐藏网页前面的html代码,运行后就只能看见javascript语句里面执行的代码。
并且刷新后也不能再看见网站的源代码,并可利用javascript执行任意代码。
实为挂马不可错过的最好时机。
测试方法:
<h1>ncph of something<i>before</i></h1>
<br> the <b>JavaScript</b>... ncphncph
<script type="text/jscript">
function init() {
document.write("The time is now: " + Date() );
}
window.onload = init;
</script>
And <u>ncph of something</u> after the <b>JavaScript</b>
保存上面的代码为html页面看看。
如果只看到上面的时间,就证明你的ie也存在此漏洞。(前面和后面的代码呢?^.^)
相信稍懂一点html语言的人都知道咋利用吧。
现在百分之九十几的ie都存在此漏洞。
在xp sp2 2000 sp4 2003sp1测试通过。
by rose of ncph studio
相关文章推荐
- 齐博cms最新SQL注入网站漏洞 可远程执行代码提权
- Struts 2最新0day破坏性漏洞(远程任意代码执行)等的重现方法
- Struts 2最新0day破坏性漏洞(远程任意代码执行)等的重现方法
- 微软IE最新XML漏洞利用代码
- struts2最新s2-016代码执行漏洞CVE-2013-2251
- struts2之高危远程代码执行漏洞,可造成服务器被入侵,下载最新版本进行修复
- [Ph4nt0m]最新漏洞攻击代码[EXPL] Sun Solaris rpc.ypupdated Arbitrary Command Execution (Exploit)
- samba 最新漏洞代码POC
- Struts 2最新0day破坏性漏洞(远程任意代码执行)等的重现方法
- struts2之高危远程代码执行漏洞,可造成服务器被入侵,下载最新版本进行修复
- 利用本地包含漏洞执行任意代码
- Fastjson存在远程代码执行高危安全漏洞
- Mono SVN最新代码或者Mono 1.2.5 支持IronPython 2.0
- 飞天诚信OTP动态令牌认证服务器远程代码执行漏洞
- [JSON]2017年最新县及县以上行政区划代码
- WordPress wp-includes/functions.php脚本远程任意代码执行漏洞
- 安卓WebView中接口隐患(远程代码执行漏洞)与手机挂马利用
- 摩诃草组织最新漏洞攻击样本分析及预警
- 一周最新示例代码回顾 (3/19–3/25)
- OpenSSH 曝远程代码执行漏洞,尽快升级