推薦：專家教你利用思易ASP木馬追捕入侵站點(diǎn)
朋友的網(wǎng)站近日多次被黑，而且老是被改頁面，讓我?guī)兔�看看問題到底出在哪里。于是我找出早就聽說可以找木馬的思易ASP木馬追捕，傳到網(wǎng)站上查ASP木馬。果然好用，它能列出網(wǎng)站內(nèi)的所有目錄和文件

這二天忽然網(wǎng)上暴出說新云出現(xiàn)新漏洞了。一看原來是XSS漏洞,并且公布出來了,文章的名字命的看起來這個(gè)漏洞也挺高危的:"新云又出跨站漏洞-通殺所有版本_眾多黑客站被檢測"。其跨站代碼大致如下:showerr.asp?action=error&message=跨站代碼,看過這個(gè)之后,我感覺作者似乎小題大作了,這類的跨站也只能是自娛自樂而已。應(yīng)該跨站代碼是你自己構(gòu)造的,而普通用戶誰會(huì)去構(gòu)造這樣的代碼自娛呢?

不過話說回來,新云系統(tǒng)確實(shí)存在幾個(gè)跨點(diǎn),今天待我一一列出來,很久以前就發(fā)現(xiàn)的,今天列出來！

1.搜索文件search.asp跨站漏洞..

效果演示如下:

http://zmke.com/soft/search.asp?act=topic&keyword=<iframe>
我自己站，歡迎大家前來自娛自樂.這個(gè)跨點(diǎn)如那相showerr.asp一樣，可以說幾乎沒有利用價(jià)值.

2./support/about.asp跨站漏洞..

這個(gè)或許還有點(diǎn)用處,因?yàn)橹灰�代碼寫進(jìn)去,比如寫一個(gè)<iframe>的掛馬代碼, 凡是訪問該頁面的用戶都將瀏覽帶毒網(wǎng)頁。只可惜的是,這個(gè)文件就是新云系統(tǒng)里的"關(guān)于本站"的那個(gè)頁,而內(nèi)容必須在進(jìn)行后臺(tái)后在后臺(tái)填寫的.這樣利用價(jià)值又大打折扣。而且,又能有幾個(gè)用戶會(huì)閑著沒事看你網(wǎng)站上的"關(guān)于本站"那一頁..

3./support/help.asp跨站漏洞..

和第二個(gè)漏洞同樣的效果，同樣的利用方法..

4.support/advertise.asp跨站

同樣和第二個(gè)漏洞同樣的效果，同樣的利用方法..

5.support\declare.asp跨站..\

同樣和第二個(gè)漏洞同樣的效果，同樣的利用方法..

大致目前我就發(fā)現(xiàn)了這么幾處,其實(shí)好好看看,利用價(jià)值都不大.不過作為站長的我們也不可忽視.如果您是新云的系統(tǒng),建議把這上面那幾個(gè)頁面都改成靜態(tài)網(wǎng)頁得了,也為您的站點(diǎn)的seo作點(diǎn)貢獻(xiàn)了,刪掉原來的那幾個(gè)漏洞文件最直接。當(dāng)然search.asp可刪不得,刪了大家就沒辦法搜索資源了，不過那個(gè)漏洞幾乎可以忽略不計(jì), 因?yàn)樗�只能輸�?lt;iframe>自娛自樂一下,掛馬代碼插不進(jìn)去的，搜索框有20個(gè)字節(jié)的限制..

以上漏洞均在新云2.1上測試...

作者:lszm, QQ:9155658,站點(diǎn):www.zmke.com

分享：使用FSO自動(dòng)創(chuàng)建多級(jí)文件夾的函數(shù)
開啟FSO權(quán)限 在 開始－“運(yùn)行”中執(zhí)行regsvr32.exe scrrun.dll即可。如想關(guān)閉FSO權(quán)限，在上述命令中加/u參數(shù)。注冊(cè)表中的鍵值位置：HKEY＿CLASS＿BOOTF.S.O .FSO中有個(gè)方法是Cre