查看: 1854| 回复: 9
跳转到指定楼层
上一主题 下一主题
收起左侧

Live Hack Demo

全局:

注册一亩三分地论坛,查看更多干货!

您需要 登录 才可以下载或查看附件。没有帐号?注册账号

x
今天的计算机安全课,prof david wagner做了一个live hack demo,展示的是xss,受害者是www.eecs.mit.edu 可怜的mit被挂上"Berkeley Rules, MIT Drools!"

上一篇:上了两星期的课
下一篇:提前给地里的父老乡亲们拜年了
🔗
Warald 2010-2-6 12:55:48 | 只看该作者
全局:
今天的计算机安全课,prof david wagner做了一个live hack demo,展示的是xss,受害者是www.eecs.mit.edu 可怜的mit被挂上"Berkeley Rules, MIT Drools!"
edwardgtxy 发表于 2010-2-6 12:04


估计你们的小心灵们被大大满足了吧

老师木提前跟mit的老朋友打个招呼, 说准备好, 我要黑了,配合一下?
回复

使用道具 举报

🔗
zach 2010-2-6 13:16:31 | 只看该作者
全局:
呃。。。黑了mit多久?~
回复

使用道具 举报

🔗
 楼主| edwardgtxy 2010-2-6 13:19:21 | 只看该作者
全局:
本帖最后由 edwardgtxy 于 2010-2-6 13:20 编辑
估计你们的小心灵们被大大满足了吧

老师木提前跟mit的老朋友打个招呼, 说准备好, 我要黑了,配合一下?
Warald 发表于 2010-2-6 12:55


呵呵,确实,老外都在哪里嗷嗷叫的爽~~ 不过没有完全黑,只不过展示了一些小小的漏洞,利用的好的话,有无限前途。
回复

使用道具 举报

🔗
 楼主| edwardgtxy 2010-2-6 13:20:25 | 只看该作者
全局:
呃。。。黑了mit多久?~
zach 发表于 2010-2-6 13:16


XSS不是永久的篡改,只是用特定url进入他们站点的用户会受到影响。
回复

使用道具 举报

🔗
weiwlw 2010-2-6 14:35:47 | 只看该作者
全局:
不会被抓哇?
回复

使用道具 举报

🔗
 楼主| edwardgtxy 2010-2-6 18:23:14 | 只看该作者
全局:
xss不会影响到别人。。。
回复

使用道具 举报

🔗
weiwlw 2010-2-6 21:41:31 | 只看该作者
全局:
XSS全称是什么?
回复

使用道具 举报

🔗
Warald 2010-2-7 00:40:17 | 只看该作者
全局:
呵呵,确实,老外都在哪里嗷嗷叫的爽~~ 不过没有完全黑,只不过展示了一些小小的漏洞,利用的好的话,有无限前途。
edwardgtxy 发表于 2010-2-6 13:19


你们老师应该提前跟mit沟通了吧?否则,万一他们做了软件升级,漏洞没有了,你老师的脸往哪搁啊
回复

使用道具 举报

🔗
zach 2010-2-7 00:56:19 | 只看该作者
全局:
XSS全称是什么?
weiwlw 发表于 2010-2-6 21:41

Cross Site Scripting吧
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册账号
隐私提醒:
  • ☑ 禁止发布广告,拉群,贴个人联系方式:找人请去🔗同学同事飞友,拉群请去🔗拉群结伴,广告请去🔗跳蚤市场,和 🔗租房广告|找室友
  • ☑ 论坛内容在发帖 30 分钟内可以编辑,过后则不能删帖。为防止被骚扰甚至人肉,不要公开留微信等联系方式,如有需求请以论坛私信方式发送。
  • ☑ 干货版块可免费使用 🔗超级匿名:面经(美国面经、中国面经、数科面经、PM面经),抖包袱(美国、中国)和录取汇报、定位选校版
  • ☑ 查阅全站 🔗各种匿名方法

本版积分规则

>
快速回复 返回顶部 返回列表