鬼仔's Blog

# 鬼仔：估计不少同学都看到过了，这个是前两天就有人发出来的，这两天有点忙，就没顾得上更新。

感谢Friddy的投递。

1．漏洞介绍

在XHTML 1.0标准下，使用特殊构造的CSS样式，在Internet Explorer 7.0 打开特定的网页后，Internet Explorer 7.0将发生内存崩溃，EIP指针将访问0x70613e5b附近的内存区域。如果将0x70613e5b附近覆盖特殊的机器码，就可以执行任意命令。
阅读全文 »

鬼仔：我已测试过了，Exploit 1 会造成IE假死，Exploit 2 和 Exploit 2 会分别弹出5个窗口。发了这个就下了，睡觉去，昨天晚上落枕，今天脖子痛，早点睡，明天早点起床，然后回家，好久没回过家了。

来源：Sebug.net

系统编号:BES200612758
发布时间:2006-12-08
入库时间:2006-12-08
危害级别:★★★☆☆☆
影响版本:
Microsoft Internet Explorer 7.0
Microsoft Internet Explorer 7 Beta 2
Microsoft Internet Explorer 7 Beta 1
Microsoft Internet Explorer 6.0 SP1
Microsoft Internet Explorer 6.0
阅读全文 »

<style type="text/css">
<!–
tr {background-color:expression((this.sectionRowIndex%2==0)?"#419C33":"#CCEBC7")}
–>
</style>
</HEAD>
<table>
<tr><td> HHHHHHHHHHHHHHHHHHHH 1 </td><td> HHHHHHHHHHHHHHHHHHHH 1 </td></tr>
<tr><td> HHHHHHHHHHHHHHHHHHHH 2 </td><td> HHHHHHHHHHHHHHHHHHHH 2 </td></tr>
<tr><td> HHHHHHHHHHHHHHHHHHHH 3 </td><td> HHHHHHHHHHHHHHHHHHHH 3 </td></tr>
<tr><td> HHHHHHHHHHHHHHHHHHHH 阅读全文 »