[問題] 論壇沒防inject 可以用JS攻擊什麼？

[neiltsang (CatLulu)]

如題  原本不想問的  怕這種問題政治不正確

但剛剛我那論壇帳號被桶  然後原因是我在那論壇廢文板底下inject

我想說我在發文數篇高的地方  又是前兩天的文章底下留言

應該不刪也不會怎樣(懶真的會害死人  只是想方便下次複製代碼)



結果不知道為啥被發現

(有人知道為啥也順便解答一下@@)



現在工程師已經在修改了  那我沒差啦

就來問吧  inject沒防可以注入什麼JS來攻擊呢？


這種智障漏洞應該五花八門   可以攻擊到死吧  請各位發揮一下


例如  破解發文限制字數？

還有  找餅乾之類的？

請前輩舉例然後稍微示範該怎麼寫  秀一下  感謝

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.220.255.143 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Ajax/M.1577425958.A.3D9.html
→ brianwu1201: 寫ㄧ個腳本發送 request，在沒特別防護的情況，用戶
→ brianwu1201: 來到這個頁面就會執行你注入的 code，也許你就拿的
→ brianwu1201: 到用戶的個資
個資好像不值錢XD  就算大量蒐集各資  感覺也很無聊
推 bakedgrass: 挖礦阿XD
謝謝大大  我查詢了一下發現好可怕QQ
推 st1009: 一個跳轉送他到匿名者頁面
推 wotupset: 給韓國瑜競選網站發動ddos攻擊
連這個版也要扯政治...好喔
ddos只要有主機ip就可以了吧  而且這個年代還ddos  感覺太老舊了@@
→ y3k: 取得完全系統控制權限(!?
推 powyo: sql注入不就為了拿個資而已嗎 還能幹嘛
→ swallowcc: 個資值不值錢, 要看拿到資料的人有沒有想搞事
→ swallowcc: 如果我可以拿到你慣用的帳密,又剛好你的帳號沒2FA...
→ swallowcc: 如果只是想要一筆資料賣幾毛錢那又是另當別論
最近有了解個資的觀念  的確是我低估了個資的價值XD
謝謝以上各位大大的回答  本魯以後寫網頁也會多多注意的!!
https://imgur.com/YgKi3PI
https://imgur.com/XjwT4DI
https://imgur.com/PpXKj2k
https://imgur.com/ffZwDiB
https://imgur.com/yU255l9
https://imgur.com/TnFz5kn
brianwu1201 swallowcc powyo y3k  bakedgrass  st1009這六位大大
我都寄了稅後的10P表達一點心意 多學到一些知識:)

※ 編輯: neiltsang (61.220.255.143 臺灣), 01/07/2020 10:15:09
推 bakedgrass: 謝謝～