[問題] 論壇沒防inject 可以用JS攻擊什麼？
如題 原本不想問的 怕這種問題政治不正確
但剛剛我那論壇帳號被桶 然後原因是我在那論壇廢文板底下inject
我想說我在發文數篇高的地方 又是前兩天的文章底下留言
應該不刪也不會怎樣(懶真的會害死人 只是想方便下次複製代碼)
結果不知道為啥被發現
(有人知道為啥也順便解答一下@@)
現在工程師已經在修改了 那我沒差啦
就來問吧 inject沒防可以注入什麼JS來攻擊呢？
這種智障漏洞應該五花八門 可以攻擊到死吧 請各位發揮一下
例如 破解發文限制字數？
還有 找餅乾之類的？
請前輩舉例然後稍微示範該怎麼寫 秀一下 感謝
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.220.255.143 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Ajax/M.1577425958.A.3D9.html
→
12/27 21:12,
4年前
, 1F
12/27 21:12, 1F
→
12/27 21:12,
4年前
, 2F
12/27 21:12, 2F
→
12/27 21:12,
4年前
, 3F
12/27 21:12, 3F
個資好像不值錢XD 就算大量蒐集各資 感覺也很無聊
推
12/28 06:43,
4年前
, 4F
12/28 06:43, 4F
謝謝大大 我查詢了一下發現好可怕QQ
推
12/28 21:56,
4年前
, 5F
12/28 21:56, 5F
推
12/29 10:18,
4年前
, 6F
12/29 10:18, 6F
連這個版也要扯政治...好喔
ddos只要有主機ip就可以了吧 而且這個年代還ddos 感覺太老舊了@@
→
12/29 20:09,
4年前
, 7F
12/29 20:09, 7F
推
12/30 12:30,
4年前
, 8F
12/30 12:30, 8F
→
12/30 14:44,
4年前
, 9F
12/30 14:44, 9F
→
12/30 14:45,
4年前
, 10F
12/30 14:45, 10F
→
12/30 14:45,
4年前
, 11F
12/30 14:45, 11F
最近有了解個資的觀念 的確是我低估了個資的價值XD
謝謝以上各位大大的回答 本魯以後寫網頁也會多多注意的!!
https://imgur.com/YgKi3PI
brianwu1201 swallowcc powyo y3k bakedgrass st1009這六位大大
我都寄了稅後的10P表達一點心意 多學到一些知識:)
※ 編輯: neiltsang (61.220.255.143 臺灣), 01/07/2020 10:15:09
推
01/10 08:47,
5年前
, 12F
01/10 08:47, 12F