载入中。。。 'S bLog
 
载入中。。。
  
载入中。。。
载入中。。。
载入中。。。
载入中。。。
载入中。。。
 
填写您的邮件地址，订阅我们的精彩内容：


 
我把工行黑了。。给大家讲讲方法。
[ 2006/12/29 21:05:19 | By: 梦翔儿 ]
 


可以到这里查看证据：
http://www.icbc.com.cn/news/hotspot.jsp?column=%C3%CE%CF%E8%B6%F9%B5%BD%B9%A4%D0%D0%D2%BB%D3%CE

=======================
呵，请思考两分钟，其实你也可以黑了工行，原理很简单。只要你学好了asp/jsp之类的网络编程，你可以做到。

不卖关子了，我们来说说这个东东是如何做到的：
其这并不�**ど桃械耐颈缓冢峭成杓朴新┒矗蛘咚道靡桓龉ば斜旧淼慕疟境绦蚩鐾嫘Π樟耍灰胛医嘤恰�

当网友问到“此漏洞对网银用户是否造成影响”时，工行一位人士表示，目前正在和技术解决此事。他表示，由于网银属于不同的安全标准，所以网银要比网站安全级别高很多。

你可以在下面的对话框里写入你的姓名试一试，你也可以做到：

先说说上面的这段脚本：

<FORM onsubmit="if(document.getElementById('column').value==''){alert('连字都不打，你是大懒猪!');return false;}" action=http://www.icbc.com.cn/news/hotspot.jsp method=get target=_blank>
<INPUT id=column maxLength=255 size=50 name=column>
<INPUT type=submit value=俺到工行一游>
</FORM>

这是我上面这个脚本的源码，其实是向http://www.icbc.com.cn/news/hotspot.jsp
传入了一个自已写的参数，用文本框column来传出去的，提交的方法是get。
提交的参数被url编码为：column=%C3%CE%CF%E8%B6%F9%B5%BD%B9%A4%D0%D0%D2%BB%D3%CE
提交后，这些乱码会被翻译成“梦翔儿到工行一游”

好了，你明白了道理就可以去陷害别人去了，不过不要太过份哟。我们是为了学习，而不是吓人。。。。

对了，如果你连form get jsp都不懂的话，我建议你以后还是好好听听我的课吧。。。。

 
 
 
Re:我把工行黑了。。给大家讲讲方法。
[ 2006/12/31 13:14:01 | By: sakura(游客) ]
 
sakura(游客)人家的网站服务器，怎么就能让你随便传东西上去了呢？
以下为blog主人的回复：
不是我传上去文件，只是利用工行现有的网站文件而已。
 
个人主页 | 引用 | 返回 | 删除 | 回复
 
 
Re:我把工行黑了。。给大家讲讲方法。
[ 2006/12/29 21:47:32 | By: csf(游客) ]
 
csf(游客)

当初也是这么想的!

呵呵,看来以后还得多多听听大哥的课呀

呵呵 ^_^

还有一个问题

这样只能看到标题

能不能把正文也写上去

这样才更能以假乱真呀!!

[quote][b]以下为blog主人的回复：[/b] 那不成真的黑了他吗？还需要努力哟。。。。[/quote]
 
个人主页 | 引用 | 返回 | 删除 | 回复
 
发表评论：
载入中。。。

  
  
 

梦翔儿网站 梦飞翔的地方 http://www.dreamflier.net
中华人民共和国信息产业部TCP/IP系统 备案序号：辽ICP备09000550号

Powered by Oblog.