我把工行黑了。。给大家讲讲方法。
作者:梦翔儿 日期:2006-12-29 21:05:19


可以到这里查看证据：
http://www.icbc.com.cn/news/hotspot.jsp?column=%C3%CE%CF%E8%B6%F9%B5%BD%B9%A4%D0%D0%D2%BB%D3%CE

=======================
呵，请思考两分钟，其实你也可以黑了工行，原理很简单。只要你学好了asp/jsp之类的网络编程，你可以做到。

不卖关子了，我们来说说这个东东是如何做到的：
其这并不�**ど桃械耐颈缓冢峭成杓朴新┒矗蛘咚道靡桓龉ば斜旧淼慕疟境绦蚩鐾嫘Π樟耍灰胛医嘤恰�

当网友问到“此漏洞对网银用户是否造成影响”时，工行一位人士表示，目前正在和技术解决此事。他表示，由于网银属于不同的安全标准，所以网银要比网站安全级别高很多。

你可以在下面的对话框里写入你的姓名试一试，你也可以做到：

先说说上面的这段脚本：

<FORM onsubmit="if(document.getElementById('column').value==''){alert('连字都不打，你是大懒猪!');return false;}" action=http://www.icbc.com.cn/news/hotspot.jsp method=get target=_blank>
<INPUT id=column maxLength=255 size=50 name=column>
<INPUT type=submit value=俺到工行一游>
</FORM>

这是我上面这个脚本的源码，其实是向http://www.icbc.com.cn/news/hotspot.jsp
传入了一个自已写的参数，用文本框column来传出去的，提交的方法是get。
提交的参数被url编码为：column=%C3%CE%CF%E8%B6%F9%B5%BD%B9%A4%D0%D0%D2%BB%D3%CE
提交后，这些乱码会被翻译成“梦翔儿到工行一游”

好了，你明白了道理就可以去陷害别人去了，不过不要太过份哟。我们是为了学习，而不是吓人。。。。

对了，如果你连form get jsp都不懂的话，我建议你以后还是好好听听我的课吧。。。。

Re:我把工行黑了。。给大家讲讲方法。
作者:sakura(游客) 日期:2006-12-31 13:14:01
人家的网站服务器，怎么就能让你随便传东西上去了呢？
以下为blog主人的回复：
不是我传上去文件，只是利用工行现有的网站文件而已。

个人主页 | 引用 | 返回 | 删除 | 回复
Re:我把工行黑了。。给大家讲讲方法。
作者:csf(游客) 日期:2006-12-29 21:47:32

当初也是这么想的!

呵呵,看来以后还得多多听听大哥的课呀

呵呵 ^_^

还有一个问题

这样只能看到标题

能不能把正文也写上去

这样才更能以假乱真呀!!

[quote][b]以下为blog主人的回复：[/b] 那不成真的黑了他吗？还需要努力哟。。。。[/quote]
个人主页 | 引用 | 返回 | 删除 | 回复

发表评论：

    大名：
    密码： (游客无须输入密码)
    主页：
    标题：
Powered by Oblog.