鬼仔:我还没有测试,没有环境。。
来源:心路这是LuoLuo写的EXP,他允许公布,所以我发一份到我的blog上面,他的blog地址为:http://luoluo.cnblogs.com/,这个EXP是用java写的,编译后作为applet插入到IE即可,测试了IE和FF均可成功。本EXP没有攻击性,成功之后运行计算器。如果有人修改之后用于攻击,后果自负。
阅读全文 »