荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: Lg (北斗七星), 信区: Hacker
标 题: 留言板漏洞
发信站: BBS 荔园晨风站 (Mon Sep 21 17:13:24 1998), 站内信件
From:
calvin
Subject:
留言板漏洞
(Reply)
Date:
Thu Sep 17 14:47:50 1998
留言板漏洞
随着INTERNET的飞速发展在网上占有一席之地是每个
公司乃至个人的迫切愿望。由其是交互式的网页更是
吸引着每一个来访者，所以大家都喜欢在自己的网页
上搞个留言板的东西，有水平低的就申请一个，有水
平高的就自己编一个CGI程序。但不知个位知道否其漏
洞实在是太多。
首先我们来谈一谈留言板CGI程序的原理，这样才能更
好的掌握下面的东西。
CGI是这样工作的，它把用户（来访者〕输入的留言变
为一个变量，然后把这个变量插入到显示留言的HTM文
件里，当然用户输入的是一些文本，如要在HTM文件里
显示就要符合HTM的语言标准，所以在编写CGI程序时，
编程人员会在里面输入特定的一些HTM语言标准。请看
下面以常用的免费留言板GUESTBOOK为列。
设定用户输入文本为变量A
在每次插入HTM文件时同时插入头尾HTM语法词如
用户输入的变量A (当它插入到HTM文件时就显示了用户文本〕
但是我们如果采用敝屏的方法时，就能做我们想干的一切事。
方法如下
在我们输入时打上
这里你可以打上所有你知道的HTM语言(前后用来敝屏，一起输入〕
这时插入HTM文件里的就是如下的东西
你的输入一定要用HTM标准
如你想在留言本里显示你的GIF图片，可以这样输入
请您留言：
***********************************************************
*
*
*
*
* *
* *
* *
* *
* *
***********************************************************
一旦我们敝屏之后就可以在他人的留言板上做一切事，甚至
你可以输入一段JAVA SCRIPT 让其它来访留言板的人不断的
打开新的浏然器窗口。这样做的话他（她〕的留言板就给你
炸了，还是不要这样做，损人不利己。
有些CGI会加上一些条件语句如IF......
当它发现你输入的有HTM语法时会报错，如"广州网易"提供
的留言板当然要敝屏这个IF也很容意，大家动动脑子吧！
以后有空我再把它写出来。
别忘了到我们的讨论区去发表你的高建。
goodwell
--
@@@@@@ @@@ @@@ @@@ @@@ 信言不美，美言不信。善者不辩，辩
@@@@@@@ @@! @@@ @@@ @@! @@@ @@@ @@!@!@@@ 者不善。知者不博，博者不知。圣人
!@@ @!@!@!@! @@! @!@ !@! @@! @!@@!!@! 不积，既以为人己愈有，既以与人己
!@! !!: !!! @!! !: .:! !!@ !!: !!! 愈多。天之道，利而不害；圣人之
:!! : : : !!: :: !!: :: : 道，为而不争。
:: :: : : ::.:: : Email:calvin@gz168.com
※ 来源:．华南网木棉站 bbs.gznet.edu.cn．[FROM: 202.38.212.85]
--
☆ 来源:．BBS 荔园晨风站 bbs.szu.edu.cn．[FROM: 210.39.0.47]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店