[請問] 論壇沒防inject 可以用JS攻擊什麼?

作者: neiltsang (CatLulu)   2019-12-27 15:53:02
有在程式版發文 但逛版人少 所以不好意思這裡求救
以下貼文:
原本不想問的 怕這種問題政治不正確
但剛剛我某論壇帳號被桶 然後原因是我在那論壇廢文板底下inject
我想說我在發文數篇高的地方 又是前兩天的文章底下留言
應該不刪也不會怎樣(懶真的會害死人 只是想方便下次複製代碼)
結果不知道為啥被發現
(有人知道為啥也順便解答一下@@)
現在工程師已經在修改了 那我沒差啦
就來問吧 inject沒防可以注入什麼JS來攻擊呢?
這種智障漏洞應該五花八門 可以攻擊到死吧 請各位發揮一下
例如 破解發文限制字數?
還有 找餅乾之類的?
請各位前輩舉例 然後稍微示範該怎麼寫 秀一下 感謝!!
作者: chuegou (chuegou)   2019-12-28 14:35:00
版規一 >>推文討論違法事項者這邊就是不能“討論” 懂?本板不歡迎釣魚
作者: jatj   2019-12-28 04:20:00
你也可以討論怎麼分屍不被發現 然後說你是要提醒人提高警戒你也可以討論怎麼入侵不被發現 然後說你是要提醒人提高警戒有沒有發現邏輯一樣?天知道你看一看去找其他沒有防inject的網站測試 呵呵每個人都說不能做 每個都正義魔人小題大做你覺得是其他人的問題 還是你的問題?
作者: chuegou (chuegou)   2019-12-27 22:37:00
版規一
作者: DINJIAPC (鼎家)   2019-12-27 20:02:00
可以埋詐騙轉址廣告與木馬!喜歡嗎去做啊勇敢一點
作者: whitefox (八十萬定存宅男)   2019-12-27 17:55:00
洽110
作者: Bschord (bschord)   2019-12-27 18:17:00
61.220.255.143
作者: DINJIAPC (鼎家)   2019-12-28 20:08:00
你忘了一點,不是每個人都會去看注入後會不會失敗,如果成功就是犯罪,沒成功可以叫未遂

Links booklink

Contact Us: admin [ a t ] ucptt.com