如何在百度贴吧用图片实现跳转

答案:2 悬赏:40

解决时间 2021-11-15 06:56

提问者网友：依靠
2021-11-14 12:03

可在我的百度hi留言....

就像这个帖子三楼的图

http://tieba.baidu.com/f?z=593062578&ct=335544320&lm=0&sc=0&rn=30&tn=baiduPostBrowser&word=%C4%A7%CA%DE%CA%C0%BD%E7&pn=0

怎么弄的？谢谢

告诉我后 150分

最佳答案

二级知识专家网友：没感情的陌生人
2021-11-14 12:14

你的帖子地址不存在。。

全部回答

1楼网友：邪性洒脱
2021-11-14 13:36

首先在你的服务器上建立一个asp文件，设置成引所文件，比如index.asp
我以asp语言为例：
<%
if instr(request.servervariables("http_referer"),"baidu")>0 then
url="test.jpg"
else url="http://www.xxxx.cn"
end if
response.redirect(url)
%>
<html xmlns="http://www.w3.org/1999/xhtml">
<head runat="server">
 <title> </title>
</head>
<body>
 <form id="form1" runat="server">
 </form>
</body>
</html>
将以上代码保存成index.asp，里面url="test.jpg"就是图片文件，选择一个图片保存成test.jpg。
与index.asp放在一起。
这个代码为什么会被执行，因为图片没有加特征码验证代码，也就是没有过滤图片信息。
还有一个iis的一个老牌漏洞是：比如把文件夹起名为skcn.jpg，然后在里面放一个index.asp
那么则可以以这个文件夹名字的方式打开index.htm
"http://www.koo4.cn/skcn.jpg
当打开这个链接的时候其实是打开了index.asp。
狐狸尾巴是：http://www.koo4.cn/skcn.jpg/index.asp
当然如果不加skcn.jpg 这个文件夹如何来添加图片链接呢。也可以：
http://www.koo4.cn/index.asp?xxx.jpg
这样也是同样可以的。
所以我们在百度贴吧放这个代码的时候就是利用这个漏洞来实现的。
我们在来回忆一下步骤：
把上面代码保存成index.asp与一张图片放在一起。
然后把这两个文件放在一个以“任何图片名+后缀”为文件夹里面

最重要的放在后面说一下：图片的选择要宽与高大于570 px 当出现放大链接的时候则可以使用此漏洞。
这个漏洞类似于fckeditor.

我要举报

如以上问答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！