JavaScript的脆弱性_Web开发_学习笔记★闵涛★计算机学习电脑编程软硬件技巧


	转至繁体中文版	\| 网站首页 \| 图文教程 \| 资源下载 \| 站长博客 \| 图片素材 \| 武汉seo \| 武汉网站优化 \|

JavaScript的脆弱性

作者：闵涛文章来源：闵涛的学习笔记点击数：640 更新时间：2009/4/23 11:31:01

     JavaScript的脆弱性
  · Niking·远望资讯

  这虽然是一个很显而易见的漏洞，只要有一点编程基础的人都可以很容易的发现，用JavaScript做密码栏，是很危险的事情。因为普通用户很容易可以通过“查看源文件”来得到HTML的源文件，下面给出我以前“网络安全”认证页面的代码:


  只要稍加分析，不难看出：

  var g="h";var u="o";var e="l";var s="e";var t="t";var d="x";var a="p";var b="i";var n="o";var z="t";f=".";q="m";var p="s";

  是一个密码对照表，其中的g对应的真实字母为h，以次类推，再分析下去……

  if (password2 ==g+u+e+s+t);

  if (password1 ==s+d+a+e+n+b+z)

  这句话就是对用户名和密码的认证的语句了，通过密码对照表，我们可以知道当password2（即用户名）=holes，password1（即密码）=exploits的时候,就执行confirm（"登陆成功 \n"+password2）； location.href= g+u+e+s+p+f+g+t+q }，其实这句话才是真正重要的，因为它告诉了我们，当认证成功后，页面将自动转到holes.htm这个页面中。这样我们只要稍加分析，就可以不经认证就进入本来需要认证才能进入的页面了。如果这个页面包括了其他用户的密码的话，就会造成普通用户密码的泄露，那么使用JavaScirpt就显得更加不安全了。甚至有些页面连密码对照表也没有，直接把用户名与密码以明文的形式储存（多可怕啊！）。

  解决方案：

  使用CGI、ASP或者php3。

没有相关教程

教程录入：mintao 责任编辑：mintao

上一篇教程：网页技巧----变换图片的菜单

下一篇教程： JavaScript 的运算符

【字体：小大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

注：本站部分文章源于互联网，版权归原作者所有！如有侵权，请原作者与本站联系，本站将立即删除！本站文章除特别注明外均可转载，但需注明出处！ [MinTao学以致用网]

　网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）

同类栏目

· Web开发  · 网页制作
· 平面设计  · 网站运营
· 网站推广  · 搜索优化
· 建站心得  · 站长故事
· 互联动态

热门推荐

没有教程

赞助链接

闵涛博文

500 - 内部服务器错误。

您查找的资源存在问题，因而无法显示。

鄂公网安备 42011102001154号

站长：MinTao ICP备案号：鄂ICP备11006601号-18

闵涛站盟:医药大全-武穴网。A打造B、C、D……