| VB 源码 | VC 源码 | ASP源码 | JSP源码 | PHP源码 | CGI源码 | FLASH源码 | 素材模板 | C 源程序 | 站长工具 | 站长教程 |

木马病毒

木马病毒
黑客技术
系统安全
防火墙
安全防范

本类阅读TOP10

·忘记密码照样看QQ聊天记录
·清除PWSteal.Lemir.Gen病毒(传奇木马)
·在网吧如何防止病毒和快速杀毒
·网易免费主页空间&域名系统漏洞简介
·如何面对高水平的破解组织 谈暴力破解应对
·adsl modem病毒
·破解电话
·病毒杀不死的原因分析及对策
·展开杀毒大战之:力斩聊天病毒
·SSI全攻略-网站shtml文件是什么?

站内搜索

网易免费主页空间&域名系统漏洞简介

网易的免费主页空间和免费域名系统在国内的名气不用我多说.光看免费二字就能引来无数眼球.看看下面从web.163.com得到的数据,"[最新信息] 目前Go!申请人数: 1055283"(这里还有一个是我的:)).这是申请了免费空间的用户数量,我想网易域名的使用者也不会比这个少.后来,网易推出了"网易个人主页收费服务",是给有钱人玩的.给予我们这种做主页只为个人消遣的穷苦人民的,只是那免费空间上四处乱跳的广告.更无法忍受的是,那广告随着年龄的增长它竟然会长大.看来是个贪吃的.不行.要好好教训它一下.下面就让我们来看一下主页空间和域名系统所存在的一些问题.

免费的酒----无广告的域名.
先来说说.yeah.net和.126.com的域名吧.富人们有.com&.net.我们没钱的只能来这个了.每次点击免费域名的时候,总会弹出那令人作呕的广告窗体.很是讨厌.别急,让我们马上行动.点击注册好的域名后,当浏览器中显示出"Loading..."的时候.我们按下停止按钮.查看源代码,如下:
<HTML>
<meta http-equiv="refresh" content="2;url=http://Substorm.126.com"><body><iframe border=0 height=1 width=1 src=http://www.163.com/wwwimages/sms/test.html></iframe>
Loading...</html>
域名系统将我们注册时填写的URL加入了里面,有经验的朋友不难想出,如果域名系统没有屏蔽一些特殊符号的话,我们应该可以屏蔽下面的内容,使其不弹出广告窗口,而且还可以自定义跳转页面.这岂不是一件很爽的事情.于是小试了一下,结果真的没有令我失望.看来网易的高薪工程师没在茶余饭后还是很想着我们这些穷苦人民的.其实方法很简单,只要在URL中输入一下内容即可.
"http://Substorm.126.com"><style>"(注意~不包括引号最左和最右边的引号,中间的引号是必须的.其中最前面的是要跳转的URL).原理很简单,使用<style>屏蔽了下面的内容,之后上面的内容就任由我们来发挥了.使用HTML语法,我们可以这样写"http://Substorm.126.com"><title>Welcome</title><body><center>Welcome to SUBSTORM</body><style>",其中,<title></title>中间的内容为跳转时浏览器的标题栏的文字.<body></body>后面是跳转页中的显示的内容.这回的跳转页面就更有意思了.具体效果可以点击http://Substorm.126.com来查看.你完全可以做出来一个相当精制的跳转页面,(啊???真要做的比主页还好看呀~~只是个跳转页面嘛,干吗那么认真.).在这里对HTML语法不做过多的说明,因为大家肯定比我懂的多~



免费的肉----无广告的主页空间.
不光域名有广告,免费的空间也是有广告的.我们仍然不能放过它.当通过网易提供的链接地址(http://go.163.com/user)访问主页空间上的网页时会发现,其中多了这些内容.
<script language=javascript>
<!--
window.open("http://popme.163.com/xy/pop.html","NetEase","width=280,height=295");
//--></script>
看来打开他就是广告窗体产生的首犯了.
我们可以通过这样的一个链接http://go.163.com/user//来访问你的主页.这样就不会产生那讨厌的广告了.真是不错.


吃了两份重量级的免费的午餐后再来听我唠叨两句吧~网易很早就提供主页空间和域名了.相信知道这些漏洞的朋友一定不少(我也许是最后一个发现的).但都没有拿出来,也许是怕用的人多了,之后被网管发现修改了代码,大家都用不成了.但经过很长时间的思考后,我还是决定将其写出来.因为漏洞总是要补的.只不是是时间的问题.让大家多了解一些,从中悟出些东西是最主要的.希望我的文章不会引来各位老前辈的唾骂.





相关文章
  • QQ绑定任意手机号码免费发短信?
  • 免费获取120个Q币+77个配额
  • 第七瓶酸奶为你讲述最新免费拿QQ币方法
  • 习惯“免费午餐”?警惕间谍软件侵入
  • "Google"拟推出的千兆免费电邮服务引起争议
  • Google免费邮箱吓人容量比你家硬盘还大
  • 瑞星免费发放1万套全功能限时网络版
  • 相关软件

  • 免费的汇编编译系统源代码  
  • 这是一个免费的DVD软件脚本  
  • 免费的DVD软件php脚本  
  • POP Forums4.0免费版  
  • 阳光个人主页生成系统您可以免费把这个程序  
  • MRV消息板,它是目前世界上免费的最好的  
  • 我的日历是与一个非常容易操作的免费的日历  
  • 泰信免费留言系统,相当不错的留言系统  
  • 免费ASP留言薄 2.0 多用户版  
  • 免费广告程序  



  • 月光软件源码下载编程文档电脑教程网站优化网址导航网络文学游戏天地生活休闲写作范文安妮宝贝站内搜索
    电脑技术编程开发网络专区谈天说地情感世界游戏元素分类游戏热门游戏体育运动手机专区业余爱好影视沙龙
    音乐天地数码广场教育园地科学大观古今纵横谈股论金人文艺术医学保健动漫图酷二手专区地方风情各行各业

    月光软件站·版权所有