信息来源：ncph小组

今天ncph小组测试发现了 JavaScript IE 6 漏洞

其利用代码如下：

<script type="text/jscript">
function init() {
document.write("The time is: " + Date() );

}
window.onload = init;
</script>


利用此代码可以隐藏网页前面的html代码，运行后就只能看见javascript语句里面执行的代码。
并且刷新后也不能再看见网站的源代码，并可利用javascript执行任意代码。
实为挂马不可错过的最好时机。


测试方法：


<h1>ncph of something<i>before</i></h1>
<br> the <b>JavaScript</b>... ncphncph


<script type="text/jscript">
function init() {
document.write("The time is now: " + Date() );

}
window.onload = init;
</script>

And <u>ncph of something</u> after the <b>JavaScript</b>


保存上面的代码为html页面看看。
如果只看到上面的时间，就证明你的ie也存在此漏洞。(前面和后面的代码呢？^.^)
相信稍懂一点html语言的人都知道咋利用吧。
现在百分之九十几的ie都存在此漏洞。
在xp sp2 2000 sp4 2003sp1测试通过。

by rose of ncph studio
http://www.ncph.net

转载请保留ncph小组版权，谢谢。

这算是漏洞吗?
有点javascript基础的人都知道
window.onload 的动作是等页面全部加载完之后才做的
而
document.write又是将当前页面的内容改写(这一点,大家去看看前段时间window.open的exp就知道了)
因此大家查看源代码的时候,只能看到document.write之后的东西
但是是否就真的无法查看到真实的代码呢?
非也
2K系统中，使用vier-source
其他系统中,使用flashget就可以轻易的得到其源代码
不过说一句
第一次有人给这玩意给我看的时候
我想到的也是用来隐藏网页木马
但是把它说成一个漏洞,我保留自己的看法.

这就是创造的魅力吧,尽管简单,以前就是没试过.强!!!!!!!

相信稍懂一点html语言的人都知道咋利用吧。
now i now don&#39;t know html?
But how to 利用?这算是漏洞吗?