首页 > > 服务器技术 > 安全防护 >

最新的黑客技术：详解XSS跨站脚本攻击(2)

2008-02-23 06:38:43来源：互联网 阅读 ()

新老客户大回馈,云服务器低至5折

　　或者构造跨站语句，利用iframe打开一个0大小的linzi.txt。

　　当管理员打开后，会自动备份得到一个shell.

　　四、XSS与其它技术的结何

　　从上面的实例，我们可以知道，如何欺骗管理打开是一个很重要的步骤，对于欺骗打开，除了社会工程学外，我们可以结合其它的技术，如sql injection.当我们渗透一个网站之时，主站mssql注入漏洞，权限为public,这个时候我们利用update构造跨站语句，如用iframe打开一个上面的备份得到shell的跨站语句等，同样，我们可以在社会工程学时，利用QQ的其它跨站漏洞等等。

　　总是对于欺骗也是一门艺术，具体怎么利用，大家就发挥自己的想象力吧！

　　五、Flash木马的制作

　　略

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有

上一篇：要防范攻击 先消除十大网络安全隐患

下一篇：把秘密藏在图片中 另类加密软件大比拼

相关文章

IDC资讯： 主机资讯 注册资讯 托管资讯 vps资讯 网站建设

网站运营： 建站经验 策划盈利 搜索优化 网站推广 免费资源

网站联盟： 联盟新闻 联盟介绍 联盟点评 网赚技巧

行业资讯： 搜索引擎 网络游戏 电子商务 广告传媒

网络编程： Asp.Net编程 Asp编程 Php编程 Xml编程 Access Mssql Mysql 其它

服务器技术： Web服务器 Ftp服务器 Mail服务器 Dns服务器 安全防护

软件技巧： 其它软件 Word Excel Powerpoint Ghost Vista QQ空间 QQ FlashGet 迅雷

网页制作： FrontPages Dreamweaver Javascript css photoshop fireworks Flash

程序设计： Java技术 C/C++ VB delphi

网络知识： 网络协议 网络安全 网络管理 组网方案 Cisco技术

操作系统： Win2000 WinXP Win2003 Mac OS Linux FreeBSD

热门词条
无法解析服务器dns地址申请ssl证书ftp服务器下载ssl证书有什么用搭建dns解析服务器网站安全证书已过期服务器防火墙dns服务器可能不可用ssl证书续费https证书安装手机提示网站安全证书ssl证书怎么安装web服务器开发免费https证书防御cc攻击dns服务器故障防火墙技术如何创建ftp服务器
最新资讯
热门关注
热门标签
AVPS谷歌移动友好算法POSTloadIEimg使用FTP软件COMHTTPHTMLem定义数据Classtimword