教你入侵Discuz论坛!!!

如今网络上正掀起入侵Discuz论坛的热潮,咱也赶下下时髦.现在网络上大都Discuz论坛都使用6.0版本,但今天我们不以6.0为对象(要对得起组织),以４.０为对象．当然,并不是说高版本的没有漏洞,其实也含有跨站入侵的漏洞,只是入侵的方法有些差别而已.

       今天就利用Discuz论坛4.0头像跨站的漏洞来简单说下.

      1.首先进入GOOGLE或者百度的搜索站点，在关键字处输入Powered by Discuz! 4.0.0RC3，然后单击 “目标”按钮进入。便可查找出众多使用此版本的论坛地址，这里笔者随意挑选了一个游戏公司的站点作例题讲解。进入游戏公司站点后，单击右上角 “注册”标签，弹出会员用户的注意事项，并且需要等待论坛所设置的阅读时间，然后“单击”下方同意按钮，在注册用户的必填处，填入自己的相关信息，最后单击“提交”按钮，即可成功注册。

　　2.会员注册成功以后，自动跳转到论坛首页。在依次进入“控制面板”→“编辑个人资料”。打开“编辑个人资料”标签，单击下方“论坛头像列表”按钮，会显示出论坛头像中的所有图片。这里笔者随意选择了一个预设的头像图片，并将其页面保存到本地机器中。

     3.在转到本地机器，以记事本形式打开保存的页面，并单击上方“编辑”标签，选择“查找”选项，弹出查找对话框。在查找文本处输入 “＜FORM. action=”的字符内容，然后单击目标处“查找下一个”按钮，会在记事本内容下方，选择到所要查找的目标。随后在等号后面填入WWW. GU**Y.COM.CN\，来补全提交页面的网址路径。在将其修改过的页面保存，然后在重新打开该页面，并单击 “提交”按钮。这时再回到网站的“控制面板首页”标签栏，查看一下头像是否提交成功。

小提示：因保存到本地的头像页面，采用的提交地址是相对路径，所以这里需要补全该站点的网址。否则在提交页面的同时，会显示找不到路径的404错误。如果已经填补了网址路径，并且在本地也成功的将头像提交给了该网站，大家就可以大胆的说明此网站存在头像跨站的漏洞，接下来就可以进行跨站入侵了。

　　4.提交头像成功以后，使用DreamWeaver网页设计软件将本地提交的页面打开，然后单击头像一的Radio空间，把选定址处改为“images/avatars/02.gif"＞＜script＞alert("曲靖提醒：贵站含有头像跨站漏洞，请采取相关的防御措施!")＜/script＞”的代码字符。在单击“文件”菜单，选择“保存”选项，即可将修改的控件，成功保存。然后在双击打开该页面，选择头像一的单选框，并单击下方“提交”按钮。程序回显会提示：修改成功！同时刷新此页面，弹出笔者所建立的警告对话框，最后在找个热门的帖子回复一下，只要当用户打开含有笔者的帖子时，都会弹出警告对话框！

小提示：在 “控制面板首页”标签处，查看一下网页代码。只要大家稍有留意，便不难发现调用＜img src="www.gu**y.com.cn/images/avatars/02.gif" width="83" height="94" border="0"＞的图片地址。调用代码是＜img src=“$avatars”字符,所以我们可以构造一个Radio的控件值，来修改的选定值。需要用到DreamWeaver网页设计软件，或其他的网页制作软件来修改，才能自动转义其格式。而不要使用记事本的形式修改相关数值，否则会导致整体内容错乱。

注:头像跨站的漏洞入侵虽对论坛无安全性能的危害,但对用户却存在风险.本文只用于交流,不做其他用途,否则后果自负.

u=2658111152,2374158032&gp=0