【原创】Xss 0DAY 秒杀 NoScript [firefox/chrome/ie] IE10进来

显示全部楼层 · 发表于 2013-9-2 17:58:18

本帖最后由蓝核于 2013-10-3 11:08 编辑

玛门的双生子发生了争吵。

他们的交战使世界进入了一个新的黑暗，

而野兽憎恨黑暗。于是它迅速的采取行动，

变得更加强大，并不断地前进和繁衍。

野兽为黑暗带来了火焰与光明。

来自 Mozilla 之书, 15:1

RequestPolicy 的拦截

PS:网上有爆出类似的漏洞，不知道是补丁的问题还是卡饭做了处理

   如果直接用网上类似的方法去执行漏洞是不行的，卡饭加了强制地址，

   如果不加的话其实还有另外几种利用方法

   所以必须换一个方式去利用等于是绕过限制了

显示全部楼层 · 发表于 2013-9-2 18:03:20

太牛了，厲害。

Mozilla/5.0 (Windows NT 6.2; WOW64; rv:23.0) Gecko/20100101 Firefox/23.0 (zh-TW)
——生亦何歡?死亦何苦?喜樂哀愁，皆歸塵土。

显示全部楼层 · 发表于 2013-9-2 18:27:49

想看看呢 chrome要安插件 ie啥也不显示，，算了

显示全部楼层 · 发表于 2013-9-2 18:29:18

fx直接跳转了，ie10还能回复一下

显示全部楼层 · 发表于 2013-9-2 18:34:40

牛，用 Noscript 禁用了 kafan.cn 才能进来回复。

显示全部楼层 · 发表于 2013-9-2 18:39:13

好吧.这样NS不是形同虚设了吗...怎么破

显示全部楼层 · 发表于 2013-9-2 18:43:46

ywzhaiqi 发表于 2013-9-2 18:34
牛，用 Noscript 禁用了 kafan.cn 才能进来回复。

不用這麼麻煩...
知道我怎麼回的嗎？
在轉圈時直接按停止按鈕就好，就是跟刷新按鈕綁在一起的那個X

Mozilla/5.0 (Windows NT 6.2; WOW64; rv:23.0) Gecko/20100101 Firefox/23.0 (zh-TW)
——生亦何歡?死亦何苦?喜樂哀愁，皆歸塵土。

显示全部楼层 · 发表于 2013-9-2 18:45:42

直接跳轉到百度去了。。眼疾手快的按停止進來回复

显示全部楼层 · 发表于 2013-9-2 18:51:43

纯路过

显示全部楼层 · 发表于 2013-9-2 18:53:33

好厉害的样子，自动跳转

[原创] 【原创】Xss 0DAY 秒杀 NoScript [firefox/chrome/ie] IE10进来