4.4  网站存在的安全漏洞

网站只有相对的安全，没有绝对的安全。因为旧的漏洞补好后，又有新的漏洞逐渐被人们发现。在这里将介绍两个典型的网站安全漏洞，这些都是由于网站管理人员在编写脚本时的疏忽而造成的。

4.4.1  去除my.126.com免费域名网易广告

去除网易广告最简单，加入最少的代码就可以实现。这主要是由于CGI编写时疏忽造成的漏洞。接下来展现一下<style>、<title>漏洞的新运用。

打开http://my.126.com网页，单击【开始申请】或是单击【登录】按钮，进入相关网页后，在申请或者修改主页指向的地址时，后面加上以下代码就可以去除弹出的广告：

"><style>

例如：

http://你想转向的主页地址>"<style>

在126.com或者yeah.net的转向域名里设置

(1) 如果要申请转向的域名为126.com里， 在【您想转向的主页地址：】文本框输入：庭湖http://youurl"><style>，示意图见图4-21。

图4-21  申请域名转向

(2) 如果要申请转向的域名为yeah.net，则在【您想转向的主页地址：】中输入：

http://youurl"><title>

(3) 如果修改以前申请的域名，在如图4-22所示的【修改您的URL：】文本框中输入：

   http://youurl"><title>

黑客攻防技术内幕-安全漏洞与修补(5) 黑客攻防技术内幕-入侵者攻击方法(1)

评论 (0) All