您尚未登录,请登录后浏览更多内容! 登录 | 加入最MC

QQ登录

只需一步,快速开始

 找回密码
 加入最MC

QQ登录

只需一步,快速开始

查看: 1960|回复: 4
打印 上一主题 下一主题

[闲聊] 简单渗透安卓网任意执行代码

[复制链接]
  • TA的每日心情
    开心
    2017-9-3 16:08
  • 签到天数: 286 天

    [LV.8]以坛为家I

    跳转到指定楼层
    楼主
    发表于 2016-9-14 19:10:42 | 只看该作者 |0人打赏回帖奖励 |倒序浏览 |阅读模式
    本帖最后由 Jianghao7172 于 2016-9-14 19:11 编辑

    今天逛安卓论坛,无意间发现了这个BUG
    首先我们打开这个页面:http://manager.hiapk.com/account/register
    可以看到,在这里,你只需要输入用户名(是邮箱),昵称,两次密码以及验证码即可注册
    首先,把用户名,密码,验证码填好,就差这个昵称

    然后,就可以开始在昵称那里※※※※
    例如,我们来一段JS
    在昵称输入下面的内容:
    1. <script>alert("Hack by TCOTP~OwO~");</script>
    复制代码
    注意一下,文字长度最好不要超过90个字符,不然可能显示不全,而且不要中文,会乱码。
    接着,开始※※※※
    注册他,注册完了,打开http://bbs.hiapk.com/ 你就会发现弹出了个对话框,点击确定即可
    我们去发个帖子
    ,随便发点内容,然后发布
    这时候,只要任何人访问这个版块或者点开帖子,都会弹出对话框了,也就是说,这个昵称可以执行任意HTML代码

    太可怕了,我现在已经注册了20多个账号来耍,效 果 杠 杠 的,其中还包括用iframe框架加载别的网站
    教你们一个最简单的,在昵称输入<input>试试
    你的用户名会变成一个可以输入文字的文本框!
    后来我还发现一个让网站卡死的BUG
    就是在昵称输入<textarea>
    文字输入域死循环,卡到飞起,浏览器甚至直接崩溃
    不多说了,希望我等会能在[这里]看到你的对话框~
    最后来一句:H a c k b y T C O T P ~ O w O ~


    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?加入最MC

    x

    评分

    参与人数 1人气 +2 MC币 +5 收起 理由
    XM_APXiaoMa + 2 + 5 可以,这很黑客

    查看全部评分

    打赏

    0

    收藏

    0

    支持

    0

    反对

    0

    分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
  • TA的每日心情
    开心
    2018-4-14 05:18
  • 签到天数: 1283 天

    [LV.10]以坛为家III

    沙发
    发表于 2016-9-15 07:40:35 | 只看该作者
    这算是黑客软件吗?

    评分

    参与人数 1MC币 +1 收起 理由
    xiaosung + 1 不算黑客软件,但这是违规宣传黑客技术。。.

    查看全部评分

    分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
  • TA的每日心情
    奋斗
    2017-10-1 18:54
  • 签到天数: 241 天

    [LV.8]以坛为家I

    板凳
    发表于 2016-9-16 08:51:07 | 只看该作者
    流弊啊
    JS脚本有很多玩法呢
    以前我用黑客软件给朋友的手机浏览器加载了个死机JS,结果他的浏览器到现在还开不起来。。。。
    分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
  • TA的每日心情
    慵懒
    2019-1-27 11:17
  • 签到天数: 1528 天

    [LV.Master]伴坛终老

    地板
    发表于 2016-9-16 08:52:53 | 只看该作者
    这个6
    分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
  • TA的每日心情

    2019-7-18 23:08
  • 签到天数: 84 天

    [LV.6]常住居民II

    5#
    发表于 2016-9-16 22:13:38 | 只看该作者
    可以,这很强势
    分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
    您需要登录后才可以回帖 登录 | 加入最MC

    本版积分规则