玩跨站怎么能少的了 DXBBS

qq168

注册会员

Rank: 2

1^# 大中小发表于 2008-7-4 08:56 只看该作者

玩跨站怎么能少的了 DXBBS

DXBBS V8.0 论坛系统为采用最新 asp.net 2.0 C# 技术原创开发的一套 BBS 论坛系统据说安全性那是相当的牛X 官方的说法是.程序对所有

参数进行严格过滤,对 cookies 采用了特殊加密处理,使得系统具有高度的安全性.

如图1

既然你说的那么牛X那俺可就得看看了去官方下了套8.0SQL版的本地架设看看官方最新版本是8.1 但是那是收费版本据说速度快安全性高
我就不信还有这么安全的程序
拿到代码首先看跨站有了上次云网论坛的经验我对跨站非常敏感. 这里我测试的是8.0版本的论坛官方8.1版本也是存在一样的漏洞但是那是

昨天刚刚测试的时候官方已经过滤掉了<> 可能是我昨天做测试的时候被发现了官方速度就是牛丫

首先百度一下powered by dxbbs 随便找一个论坛
问题出在投票那里代码我不贴了占地. 程序只过滤掉了空格没有过滤别的所以直接就能跨

标题那里随便写写什么美女啊裸照啊随便你

投票那里就写 <iframe src=http://www.baidu.com></iframe>

我用百度做测试。各位玩的话是挂马是偷cookie我就管不着了

还有就是圈子那里的跨站我进不到后台也不能截图了创建个圈子写上代码就OK了管理员审核的时候就会触发

另外还一个文件存在过滤不严就是Information.aspx 但是我不晓得怎么利用！等知道怎么用的时候再说吧 SQL的库貌似利用起来很爽

上传就没戏了全部是服务器端验证的

虽然号称是很牛X的程序但是一样有漏洞

搜索更多相关主题的帖子: DXBBS