小漏洞的大利用

• 作者: 游戏赏音者
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: HTML语言 场景编辑器 脚本代码 溢出漏洞 对象调用 文件
• 年，卷（期）: 2007,（12）
• 页码范围: 23-24
• 页数: 2页
• 分类号: TP312

摘要

我们用QQ场景编辑器随便制作一个场景．会发现目录中有三种文件．一是影音资源，目前要在QQ的图片和音频中做手脚是妄想的，除非发现了一种最新的图片溢出漏洞二是config．qqs文件．里面是一些简单的HTML语言．QQ场景解释不了“高级”的HTML语言．我还没有本事可以在里面插入木马三是vbscript．qqs文件．里面是一些VBS脚本代码，我测试排除了所有的对象调用代码．插马也是无望的。失望之余，