李华愣了一下,又是ie漏洞,看来ie漏洞真的很好找,连他自己都发现了一个更何况这些人了。
“众所周知,华夏的网上银行机制都是要求用户通过ssl认证的方式,通过证书的验证登录银行网站的,而且ssl证书目前只支持ie内核!”马克移动了鼠标,继续说道:“这个漏洞是ie6的漏洞,其他版本没有这个漏洞,因为验证ssl证书的时候,使用ie6的用户会产生一些cookies,而ie6没有优化,而且提供缓存,造成了浏览器卡住的现象,这个时候,就会想卡住网页的服务器发出请求,这样一来,漏洞就出现了,只要请求的那个服务器反馈回一个小小的木马文件,用户立刻就会中招!”马克按照着介绍的功能,完完全全地演示了一遍,当人们看到的结果果真如此的时候,一个个都惊呼,ie漏洞还真的挺多的。
介绍完了第三个漏洞,接下来nday组织再一次发布了一个高危漏洞,关于火狐浏览器的漏洞,看来nday组织很喜欢钻研浏览器的漏洞,也确实,因为浏览器是对外交流的窗口,每个人必须用的东西,在这里,可以获得巨大的利益。
“火狐浏览器把javascript脚本的功能发挥到了极致,访问速度一流,打开网页的方式都是先出现文字再显示图片的,接下来我们发布的这个漏洞就是关于,javascript脚本溢出的!”马克说道。
“我们没有编写这个漏洞的exp,不过看我的演示,相信大家都会懂的!”马克运行了火狐浏览器,由于火狐浏览器提供了丰富的脚本插件,在脚本上找到了名字为notjavascript的插件,直接安装了以后,这样一来,访问网页以后所有的javascript脚本都被禁止了。(记住全网小说更新最快的枣子读书:www.zhaozhi.us)