看看ie的漏洞.

yonghengdizhen 2003-07-17 01:22:33

在地址栏敲入下面的内容或将其放在<a href='.....'></a>中将会导致ie缓冲区溢出.
about:<iframe src="about:<script>parent.open('www.163.com','_self')</script>"></iframe>

...全文

83 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

yonghengdizhen 2003-07-17

打赏
举报

回复

view-source:http://www.163.com

这样可以查看源代码,真爽

IE7的0day漏洞被微软证实，但安全补丁还没有发布。现在的建议是：不要使用IE7。要我说啊，不如直接删除了IE7算了，一了百了。

在调试漏洞的过程中，个人感觉最棘手的就是ie浏览器的漏洞和flash player的漏洞了。这里打算记录一下学习过程中的心得（主要是基于uaf类），以方便新人学习。首先，ie漏洞与众不同的是，程序的执行流程是由攻击者控制的。poc中的js脚本反应到mshtml中的c++代码决定了程序的执行流程，所以对于ie漏洞来说仔细研究poc非常的关键。此外就是调试ie漏洞需要对ie本身有很强的了解，这也是...

　IE7 0Day 漏洞分析　　自2008年12月10日曝出IE7 0DAY漏洞以来，网页挂马网站迅速增多，受影响用户人数已达百万，而且有继续增多的趋势，一些地下组织开始公然贩卖漏洞服务，对该漏洞微软至今还未公布相关补丁，据了解，微软IE 7 0day漏洞是一个基于IE7浏览器内核的漏洞，所有基于IE7内核的浏览器如傲游、腾讯TT都会成为攻击对象，而且一些内置了IE内核的杀毒软件、应用软件如Of

2008年12月9日，微软ie7爆发“0day”漏洞，正常浏览网页也会中毒，互联网用户面临极度安全威胁。 2008年12月13日，微软发布安全公告，此次漏洞在微软其他版本的IE浏览器上也存在。中毒现象：IE假死、游戏帐号被盗、QQ帐号被盗波及范围：所有基于IE的浏览器和应用程序。如Maxthon、QQ、迅雷、MSN等。微软IE 0day漏洞介绍： “0Day漏洞”指微软官方未发现

以下引用360官方说法:2008-12-10 微软曝严重IE XML漏洞，尚未发布官方补丁！危害涉及几乎所有网民，上网、看邮件都可能中招！360独家推出漏洞补丁。查看详情:http://baike.360.cn/3451604/16165345.html 转载于:https://www.cnblogs.com/lxwy/archive/2008/12/10/4420709.html...

87,987

社区成员

224,683

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章