一个插在qq论坛里的图片链接。。。搞不下去了，求破！ | 漏洞人生

一个插在qq论坛里的图片链接。。。搞不下去了，求破！

2016-11-1 乌云zone - 永久存档 4211次访问

一个插在qq论坛里的图片链接。。。搞不下去了，求破！

scan_z | 2013-03-12 16:49

地址

http://myhn.qq.com/forum.php?mod=viewthread&tid=116403&extra=page%3D&page=1

位置在5楼，只要点图片自动跳转到对方网站。

—————————————————–

论坛普通号没有发外链的权限

这个人经常换号，全是普通号，但是他却发上去了。

想知道这人到底怎么发的。。。

—————————————————–

我自己玩了下，点图片能跳出去，但是会自动被加上论坛地址,方法这样:

回帖–添加链接，连接地址写上不带wwww的一个地址比如 ccav.com

输入连接文字里写上：[/url][img]http://baidu.com/2/g39.jpg?][/img][img]http://www.baidu.com/img/shouye_b5486898c692066bd2cbaeda86d74448.gif[/img]

点提交后回复

点图片后自动跳到了http://myhn.qq.com/ccav.com

—————————————————–

那人到底怎么搞的。。。纠结几天了，大牛试试。。

1#

YKS (‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌) | 2013-03-12 18:25

目测是判断来路跳转
2#

scan_z | 2013-03-12 18:28

@YKS 能跳走，但是跳走的地址会加上论坛地址。。而那人却是直接地址。。
不知道怎么搞得。
3#

椰子 | 2013-03-12 18:30

复现中…
4#

scan_z | 2013-03-12 18:45

@椰子加油！
5#

scan_z | 2013-03-12 21:49

@椰子目测你已经失败
6#

苦战 | 2013-03-12 21:57

@scan_z 敢不敢把前面加上http:// 试试
7#

scan_z | 2013-03-12 22:24

@苦战嘿嘿，你试试嘛。
8#

Lmy (话说名字太长容易被人关注) | 2013-03-12 22:47

@scan_z
<a target="_blank" href="http://和谐.com/2/g39.jpg?]">[/url]
注意后面的[/url]
目测的是文法分析上的考虑不全
9#

陈再胜 (http://t.qq.com/mibboy求收听) | 2013-03-12 23:15

http://llfzgs.com/2/g39.jpg?]这个才是亮点
10#

scan_z | 2013-03-13 00:17

@Lmy 你实践下，这里出现的我基本都试过你那也没有成功。。
目前点图片能弹出来的就我上面提到的
11#

scan_z | 2013-03-13 00:19

@陈再胜是的，我不相信乌云没人搞不定这个。
12#

北洋贱队 | 2013-03-13 14:03

<html>
<head><title>302 Found</title></head> <body bgcolor="white"> <center><h1>302 Found</h1></center> <hr><center>nginx</center> </body>
</html>
你看到的图片是http://llfzgs.com/2/g39.gif 连接到
http://llfzgs.com/2/g39.jpg
那张图片做了302跳转,应该是你点图片打开了大图,然后就跳转了
13#

FallenAngel (‫‫‮‮‮((worC) | 2013-03-13 14:37

http://llfzgs.com/2/g39.jpg?] 这个地址的图做了302 随便链接发这个地址的图片都会跳转到那个网站的
14#

scan_z | 2013-03-13 16:04

@北洋贱队是这样，了解。但是我主要想知道，他是怎么把这个302图片插进去后点击图片会自动跳转到这个地址。
15#

scan_z | 2013-03-13 16:05

@FallenAngel 是这样，了解。但是我主要想知道，他是怎么把这个302图片插进去后点击图片会自动跳转到这个地址。
16#

VIP (Fatal error: Call to undefined function getwb() in /data1/www/htdocs/106/wzone/1/index.php on line 10|@齐迹@小胖子@z7y@nauscript|昨晚做梦梦见了一个ecshop注射0day，醒来后忘记在哪了。|预留广告位) | 2013-03-13 20:06

@scan_z 成功跳出去了 http://myhn.qq.com/forum.php?mod=redirect&goto=findpost&ptid=116403&pid=1856745 马上来发过程
17#

VIP (Fatal error: Call to undefined function getwb() in /data1/www/htdocs/106/wzone/1/index.php on line 10|@齐迹@小胖子@z7y@nauscript|昨晚做梦梦见了一个ecshop注射0day，醒来后忘记在哪了。|预留广告位) | 2013-03-13 20:08

@scan_z 过程其实很简单，比如说要链接到http://wooyun.org，那么在那一栏填入http:///wooyun.org (多一个斜杠）
18#

0x0F (…………………………………………………………………………………………………………………………………………………………………………………………………………………………….) | 2013-03-13 21:12

@VIP 点上没反应
19#

scan_z | 2013-03-14 00:13

@VIP 大牛就是大牛！膜拜。
20#

乐斗菜菜 | 2013-03-14 14:44

@scan_z 实例中的网址也只有两个//
21#

scan_z | 2013-03-15 20:28

@VIP 我刚刚才发现。。你这种方法也不是那种点开就打开网站的那种。
你这样在IE内核浏览器实现不了。。 IE浏览器打开还是 http:/// 这样。
22#

scan_z | 2013-03-15 20:35

@VIP 以前发的全部删除了，最新地址：http://myhn.qq.com/t-129964-1.htm
23#

scan_z | 2013-03-15 20:38

@VIP 对方插入后生成的代码：
<font style="font-size:0pt"><font color="White"><a href="http://llfzgs.com/2/g50.jpg?]" target="_blank">[/url]<img id="aimg_cZ9U5" onclick="zoom(this, this.src, 0, 0, 0)" class="zoom" src="http://llfzgs.com/2/g50.jpg?]" onmouseover="img_onmouseoverfunc(this)" onload="thumbImg(this)" border="0" alt="" /><img id="aimg_c9dYn" onclick="zoom(this, this.src, 0, 0, 0)" class="zoom" src="http://llfzgs.com/2/g50.gif" onmouseover="img_onmouseoverfunc(this)" onload="thumbImg(this)" border="0" alt="" /></a></font></font><br /> <img class="s" src="http://soso5.gtimg.cn/sosopic_f/0/1319674946617935541/0" smilieid="soso__1319674946617935541_5" border="0" alt="" /></td></tr></table> </div> <div id="comment_1871352" class="cm"> </div> <div id="post_rate_div_1871352"></div> </div></div>
24#

piaoye (123) | 2013-03-15 21:01

url重写也可以
25#

scan_z | 2013-03-15 21:04

@piaoye 你也试试嘛。。目前楼上的，没一个真正达到那种效果的。只有这个9楼的达到了，不知道他这么搞得。
http://myhn.qq.com/t-129964-1.htm
26#

piaoye (123) | 2013-03-15 21:06

这个不用试。。伪静态规则完全可以，或301
27#

scan_z | 2013-03-15 21:08

@piaoye 你看看楼上那么多人。。试的论坛都禁言了。。你为啥就那么自信呢。。
28#

陌路 | 2013-03-15 21:28

这个漏洞很久之前就有了。。好像是配合了XSS 见过牛人试验过
29#

scan_z | 2013-03-15 21:36

@陌路 http://myhn.qq.com/t-129964-1.htm 这个地址，第9楼，现场实践中。
30#

scan_z | 2013-03-17 18:47

http://myhn.qq.com/t-129964-1.htm 目标9楼，求复原！继续等待大神出现！
31#

scan_z | 2013-03-18 00:30

@VIP 其他你再一次出现。你出现总有惊喜！
http://myhn.qq.com/t-129964-1.htm 目标9楼，求复原！
32#

低调 | 2013-05-01 11:17

你可以插入一个图片在图片描述上用xss试试
33#

虫子 (我家的小红狗又出来咬人了) | 2013-05-01 12:52

http://llfzgs.com/2/g50.jpg?] 在IIS 解析了 jpg

一个插在qq论坛里的图片链接。。。搞不下去了，求破！

本文作者：Sofia

版权声明：除非本文有注明出处，否则转载请注明本文来自 https://www.vuln.cn

本文地址：https://www.vuln.cn/8216

评论(0) 引用(0)

沙发有屎，请自行备纸

发表评论：

生活累，一小半源于生存，一大半源于攀比。

与我联系：戳这里>>

搜索

热评文章
随机文章
最近更新
最新文章

2016-10-5 BurpSuite 1.7.11破解版下载【附多/新版本下载】

2016-11-5 Connectify Dispatch指定程序使用指定网卡[运维神器]

2014-3-25 网站备案流程_网站备案需要什么[简单明了解决备案各种问题]

2018-2-3 最新BurpSuite 1.7.32 破解版[注册机]下载【无后门版】

2016-11-8 php一句话后门的几种变形分析[preg_replace函数]

2015-9-11 [网络必学]TCP/IP四层模型讲解【笔记整理通俗易懂版】

2016-8-1 nginx服务器中文url无法访问导致404报错临时方案

2017-6-22 Python event控制多线程停止方案

2016-10-24 Exploit开发系列教程-Heap - P3nro5e

2021-9-5 [网盘下载] GB∕T 28448-2019 信息安全技术网络安全等级保护测评要求.pdf

2023-2-10 [网盘下载] GB/T 23031. 1 — 2022 工业互联网平台应用实施指南第一部分：总则.pdf

2023-2-7 [网盘下载] GB/T 41870-2022 工业互联网平台企业应用水平与绩效评价.pdf

2023-2-3 [网盘下载] GB/T 36323-2018 信息安全技术工业控制系统安全管理基本要求.pdf

2023-2-3 [网盘下载] GB/T 32919 -2016 信息安全技术工业控制系统安全控制应用指南.pdf

2023-2-2 GB/T 36466-2018 信息安全技术工业控制系统风险评估实施指南.pdf

2023-2-10 [网盘下载] GB/T 23031. 1 — 2022 工业互联网平台应用实施指南第一部分：总则.pdf

2023-2-7 [网盘下载] GB/T 41870-2022 工业互联网平台企业应用水平与绩效评价.pdf

2023-2-3 [网盘下载] GB/T 36323-2018 信息安全技术工业控制系统安全管理基本要求.pdf

2023-2-3 [网盘下载] GB/T 32919 -2016 信息安全技术工业控制系统安全控制应用指南.pdf

2023-2-2 GB/T 36466-2018 信息安全技术工业控制系统风险评估实施指南.pdf

最新评论

陆邀请码

test那个配置文件的路径在哪里啊

小山支持

Big Tree我和你一样的反应

8848666

友情链接