来自IE本地文件探测漏洞攻击

下载PDF

导出

摘要知道不？Microsoft Internet Expkxer在处理“sysimage：／／”协议时存在问题，远程攻击者可以利用这个漏洞判断目标系统中安装的软件。“sysimage：／／”是用于显示相对文件路径的正确图标，默认行为是如果存在的文件路径作为输入，它就显示相关图标，但是如果提供的文件路径不存在，它就装载文件夹的图标来代替，利用这个特性可判断目标系统中安装的软件。在网页添加如下代码就可以实施攻击：

出处《网友世界》 2005年第1期46-46,共1页 Net Friends

关键词网络浏览器 IE 文件夹文件路径远程攻击网页

分类号 TP393.092 [自动化与计算机技术—计算机应用技术]

引文网络
相关文献

1近期Windows漏洞关注重点[J].网管员世界,2005(1):95-95.
2郭成贺.让本地收藏夹“入住”网络空间[J].网友世界,2010(16):35-35.
3如何同步网页书签？[J].网友世界,2009(17):72-72.
4梦幻剑客.Visual Studio·net编写远程文件探测工具[J].黑客防线,2009(6):132-135.
5让Flash为网页添加链接提示框[J].数字生活,2002(12):53-53.
6贾子昂.Layers.com:给网页添加批注[J].互联网天地,2010(1):77-77.
7收藏夹帮你简化输入网址[J].电脑爱好者（普及版）,2011(A01):151-151.
8张科星.Dreamweaver中图像的插入方法探究[J].电脑开发与应用,2012,25(5):59-60.
9焦金涛.基于PageRank的Web挖掘改进算法[J].计算机工程,2009,35(15):284-284. 被引量：10
10鲍中琴.玩转IE收藏夹[J].软件指南,2004(5):25-27.

网友世界

2005年第1期

浏览历史

内容加载中请稍等...

来自IE本地文件探测漏洞攻击

相关作者

相关机构

相关主题

浏览历史