导航网站自动收录漏洞-劫持漏洞

少羽.
少羽.
少羽.
429
文章
88
评论
2020年6月1日16:40:08 25 469 347字阅读1分9秒
广告也精彩

我想搞个导航网站来着,看着自动收录的网站然后就发现了很多导航网站有这个bug

BUG后果:可以在网站上上传任意js html代码,会被劫持,跳转等等。

BUG原因:导航网站自动收录漏洞-劫持漏洞

大家看图,只要我在我的网站上面,做了导航网站的连接。然后点入到导航网站内,
导航网站就会读取,我网站的信息,自动收录到它的数据库。
只要我在

此处为隐藏的内容!
发表评论并刷新,方可查看

导航网站自动收录漏洞-劫持漏洞

然后这个网站抓取的标题,就变成了代码。植入到导航网站首页了。

然后网站就被劫持了。

 

  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
广告也精彩
少羽.
  • 本文由 发表于 2020年6月1日16:40:08
  • 除非特殊声明,本站文章均为原创,转载请务必保留本文链接
广告也精彩
匿名

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen:

评论:25   其中:访客  25   博主  0
    • aゞ壁纸库·念拥|mz+ aゞ壁纸库·念拥|mz+ 1

      DGVQD_1hPOyfZ0TQWDqQPzhQ6l支付没到账的已补,重新查单即可 查不到联系我

      • 林波 林波 0

        11111AAAA啊啊啊

        • 12345 12345 2

          哈里还

          • 随心 随心 1

            看一看

            • A''ゞ . A''ゞ . 0

              我要模仿你的帖子

              • ag ag 0

                asghg蛇

                • 4196 4196 1

                  132磊

                  • 手动挡 手动挡 0

                    我要模仿你的

                    • lock丶凌轩 lock丶凌轩 1

                      DGVQD_1hPOyfZ0TQWDqQPzhQ6l支付没到账的已补,重新查单即可 查不到联系我

                      • 林云 林云 0

                        真的这么丝滑么?

                        • jieyun jieyun 1

                          天天学习

                          • 12345 12345 2

                            牛逼牛逼

                            • 筑梦 筑梦 1

                              康康

                              • zeyudada zeyudada 2

                                啊这

                                • 小白 小白 1

                                  可以的

                                  • 网友 网友 1

                                    看看

                                    • 123123213213 123123213213 0

                                      按时发散收到 啊

                                      • Jacky Jacky 1

                                        牛皮

                                        • 15级流量卡 15级流量卡 1

                                          厉害了我的哥

                                          • Jacky Jacky 1

                                            支持支持

                                            • cc001 cc001 1

                                              看看

                                              • 客 0

                                                支持

                                                • lock丶凌轩 lock丶凌轩 1

                                                  11111AAAA啊啊啊

                                                  • 3432432 3432432 1

                                                    学习新知识

                                                    • 缔梦 缔梦 1

                                                      康康