刚开始做入侵渗透时还不知道网站居然安装有安全狗,进去后台试试插弹窗代码,一插纳尼安全狗拦截了,本屌表示不服。喝了口昨天剩下的泡面汤,开操~~

没啥好说明的,看过程!

测试网站:

http://demo.a3cn.com/cpa3/index.asp

插入:

<script>alert('xss')</script>

不用想也知道给狗拦截了。

 新方法Xss代码绕过安全狗 – 网站安全 – 自学php插图

百度了一下过安全狗方法,表示无果。但很多提供答案的结果都来自黒吧安全网,所以就来了这儿自己一遍一遍的试咯!

终于试了插入:

<script>alert("2cto")</script>

表示成功了,真激动~~ 应该是目前的最新绕过狗狗的方法!

 新方法Xss代码绕过安全狗 – 网站安全 – 自学php插图1

插好了,然后保存成功。去主页看看!

 

新方法Xss代码绕过安全狗 – 网站安全 – 自学php插图2

OK、就这样了!

修复方案:

这种事还是留给安全狗的白帽黑客技术人员修复吧

    上一篇: PHPCMS后台Getshell - 网站安全 - 自学php

    下一篇: TCL官网命令执行导致getshell(可内网,附赠信息泄
本博客所有文章如无特别注明均为原创。
复制或转载请以超链接形式注明转自起风了,原文地址《新方法Xss代码绕过安全狗 – 网站安全 – 自学php
   

还没有人抢沙发呢~