百分之九十的IE漏洞

时间:2021-05-23

JavaScript IE 6 漏洞   其利用代码如下: <script type="text/jscript">
function init() {
document.write("The time is: " Date() ); }
window.onload = init;
</script>
  利用此代码可以隐藏网页前面的html代码,运行后就只能看见javascript语句里面执行的代码。   并且刷新后也不能再看见网站的源代码,并可利用javascript执行任意代码。   实为挂马不可错过的最好时机。   测试方法: <h1>ncph of something<i>before</i></h1>
<br> the <b>JavaScript</b>... ncphncph
<script type="text/jscript">
function init() {
document.write("The time is now: " Date() ); }
window.onload = init;
</script> And <u>ncph of something</u> after the <b>JavaScript</b>

  保存上面的代码为html页面看看。   如果只看到上面的时间,就证明你的ie也存在此漏洞。(前面和后面的代码呢?^.^)   相信稍懂一点html语言的人都知道咋利用吧。   现在百分之九十几的ie都存在此漏洞。   在xp sp2 2000 sp4 2003sp1测试通过在这里注明下百度贴吧,真他奶奶的垃圾,我在那里发这个贴子它   竟然说里面含有广告,删了一半再发,说我内容有什么禁止的字符。总之就是垃圾!鄙视之……

声明:本页内容来源网络,仅供用户参考;我单位不保证亦不表示资料全面及准确无误,也不保证亦不表示这些资料为最新信息,如因任何原因,本网内容或者用户因倚赖本网内容造成任何损失或损害,我单位将不会负任何法律责任。如涉及版权问题,请提交至online#300.cn邮箱联系删除。

相关文章