上一篇：DOS下常用网络相关命令解释

动网的又一新漏洞

动网的又一新漏洞((我们用的是什么？？？）[注意]
下面是我总结的几个动网的小漏洞。虽然说是小，但是足够让整个论坛……
1 、动网sql语句漏洞
此漏洞针对动网sql版本。
测试方法：在http://ip/bbs/admin_index.asp 输入用户名是or= 密码也是这个
这样可以跳过认证
原理：利用sql语法。输入的密码和id就成为一个合法的sql语句，直接跳过认证。
此漏洞并不针对动网。很多sql的asp都会有这个漏洞=版权所有软件下载学院版权所有=
2 、udd语句漏洞
利用这个漏洞攻击者可以构造一个恶意的javascript脚本
测试方法：[img]["/"img]在里面直接添加javascript语句。记得原来有个网页病毒overkiller就是用javascript写的。
3 文件上传漏洞
上传一个txt文件。文件直接用html的形式输入。后缀名是txt.上传后任何人读txt都是以html的方式读出。
攻击者可以构造恶意的html来攻击论坛用户
4 flash病毒攻击=版权所有软件下载学院版权所有=
因为论坛可以显示flash，所以说攻击者只要添加一个病毒flash就可以攻击论坛user

（）

下一篇：突破动网先锋asp论坛的密码加密限制

↓相关文章：