Dreamweaver | Flash | Photoshop | Fireworks | Asp | Asp.net | Css/HTML | 矢量教程 | Access | Sql Server
网页设计视频教程

你的位置:首页>>黑客攻防技术内幕>>网站存在的安全漏洞

网站存在的安全漏洞

发表时间:2006-8-29 下午 12:20:20浏览次数:

4.4 网站存在的安全漏洞

网站只有相对的安全,没有绝对的安全。因为旧的漏洞补好后,又有新的漏洞逐渐被人们发现。在这里将介绍两个典型的网站安全漏洞,这些都是由于网站管理人员在编写脚本时的疏忽而造成的。

4.4.1 去除my.126.com免费域名网易广告

去除网易广告最简单,加入最少的代码就可以实现。这主要是由于CGI编写时疏忽造成的漏洞。接下来展现一下<style>、<title>漏洞的新运用。

打开http://my.126.com网页,单击【开始申请】或是单击【登录】按钮,进入相关网页后,在申请或者修改主页指向的地址时,后面加上以下代码就可以去除弹出的广告:

"><style>

例如:

http://你想转向的主页地址>"<style>

在126.com或者yeah.net的转向域名里设置

(1) 如果要申请转向的域名为126.com里, 在【您想转向的主页地址:】文本框输入:庭湖