返回列表 发帖

[改进建议] IE6 的网址欺骗漏洞是什么意思?

求解!

我也想知道

TOP

我也想知道啊
讨厌数字公司,恶心

TOP

我也想知道

TOP

我不知道
什么都禁用了,还要他干什么?

TOP

我也不知道

TOP

我更不知道。
[url=http://www.tianshui.com.cn/Files187/BeyondPic/2007-12/13/1213_263688.jpg]http://www.tianshui.com.cn/Files187/BeyondPic/2007-12/13/1213_263688.jpg[/url]

TOP

简单理解可能是这样:地址栏显示的url为www.abc.com,但因为某个漏洞造成了其实浏览器此时访问的站点为www.def.com
win7 旗舰版
IE8.0
KAV9.0.0.736
PCTools FW 6
---------------------
我们再也回不去了,对不对
俺的自留地,就是有点枯燥:lewisec.sinaapp.com

TOP

哦,有些明白了,其实还是不懂。。。。。。。。。

TOP

楼下知道

TOP

我也不知道,大概楼下知道吧。

TOP

网址欺骗
**********************************************
大家都知道,IE是我们经常上网用的东西,但是他有一个问

题,下面我来说一下。

比如在浏览器输入这样一个网址

http://www.163.com@cnhacker.cn

大家认为它将进入那个网站呢?测试一下得知,它进入了新浪

cnhacker.cn

任何内容放在@之前,浏览器会忽略它。

还有一点冒充的问题,比如你看到这样一个网址

http://www.163.com@3506561498/1.htm

你会以为这是163网易的一个信息,那么你就错了。根据任何

内容放在@之前,浏览器会忽略它的原则,它将走进

3506561498/1.htm。

顺便在给大家介绍另外一个问题geocities.com的IP地址是

209.1.225.218。

然后转化成十六进制为:D1.01.E1.DA。然后删除小数点转回

十进制为3506561498。

于是209.1.225.218=3506561498。

3506561498/1.htm=geocities.com/1.htm

现在大家知道http://www.163.com@3506561498/1.htm

是怎样一个网址了吧。
2

评分人数

  • hblf

  • mutalisker

TOP

返回列表