用户名: 密码: @ HACKER.CN
站内搜索:
卡巴专区 | 卖咖啡专区 | 诺顿专区 | 江民专区 | 瑞星专区 | 金山专区 | 熊猫专区 | 趋势专区 | 安博士专区 | 补丁专区
您现在的位置:首页>>中国安全信息网>>技术文摘>>新手学堂>>基础知识>>正文

全面利用本地Post方式获取WebSHELL

www.hacker.cn 发布时间:2007-2-9 9:02:16 作者:hackmaster 来源:赛迪网安全社区

一、后台登录连试'or'='or'的机会都没有,就会出现限制,如下的js

<SCRIPT language=JavaScript>
<!--
function CheckForm()
{
if (document.UserLogin.Name.value =="")
{
alert("请填写您的用户名!");
document.UserLogin.Name.focus();
return false;
}
var filter=/^\s*[.A-Za-z0-9_-]{5,15}\s*$/;
if (!filter.test(document.UserLogin.name.value)) {
alert("用户名填写不正确,请重新填写!可使用的字符为(A-Z a-z 0-9 _ - .)长度不小于5个字符,
不超过15个字符,注意不要使用空格。");
document.UserLogin.Name.focus();
document.UserLogin.Name.select();
return false;
}
if (document.UserLogin.Pwd.value =="")
{
alert("请填写您的密码!");
document.UserLogin.Pwd.focus();
return false;
}
var filter=/^\s*[.A-Za-z0-9_-]{5,15}\s*$/;
if (!filter.test(document.UserLogin.Pwd.value)) {
alert("密码填写不正确,请重新填写!可使用的字符为(A-Z a-z 0-9 _ - .)长度不小于5个字符,不
超过15个字符,注意不要使用空格。");
document.UserLogin.Pwd.focus();
document.UserLogin.Pwd.select();
return false;
}
loginForm.submit();
return true;
}
//-->
</SCRIPT>

此时可把该登录页面源代码拷贝至本地去掉JS,再进行提交。

二、上传图片时,弹出提示框,只能上传gif和jpg格式的文件。右键源代码看看,如果你是幸运的,又看见了一段JavaScript正好是限制上传文件名称的时候这就来戏了。

同样本地保存页面,去掉JS,再提交。想传什么格式都行,大道通了。其实漏洞都只在于JavaScript的局限性。

【编辑:单行道】
收藏此页关闭】【问题交流
相关文章:

会员名称:
密码:匿名 ·注册·忘记密码?
评论内容:
(最多300个字符)
  查看评论
推荐文章
·“熊猫烧香”隐患未消“小
·手把手教你预防熊猫烧香病
·2006年网络文化的是是非非
·中国安全信息网线路更换完
·高危级漏洞靠近Yahoo Mess
·微软竟免费提供WinXP系统!
·“2006年互联网发展应用技
·11月2日警报:"虫子"开后
·Google服务器被攻破 通过中
·瑞星震惊国际权威评测机构
最新文章
·全面利用本地Post方式获取
·安全技巧教你妙用SSL给IIS
·防止被黑之网络服务器安全
·建立全局安全体系防范拒绝
·安全知识之基于C/S架构的分
·安全防护之多角度详解网站
·十大入侵检测系统高风险事
·黑客知识之了解DDoS攻击的
·系统安全之Linux操作系统应
·系统安全之Linux服务器攻防
免费专区
病毒升级包下载
系统补丁下载
免费在线服务
精品超全软件库
安全产品
设为首页 | 加入收藏 | 关于我们 | 网站留言 | 友情链接 | 广告服务 | 版权申明 | 网站纠错
CopyRight 2003-2006 www.hacker.cn All Right Reserved.
中国安全信息网 版权所有 普及网络安全-振兴中华 冀ICP备05001826号
tel:0311-85880333       webmaster@hacker.cn