bsp; }}}
〈/Script〉
上面这段代码中的＜img src=“c:\con\con“＞会使浏览者电脑死机。这是利用了Windows 9x的设备名称解析漏洞。
漏洞说明：Windows 9X的\con\con设备名称解析漏洞允许用户远程攻击，导致对方Windows 98系统崩溃。当Windows遇到包含设备名的非法路径时，Windows会解析这些路径，此时内核的溢出会导致整个系统出错。
漏洞解析：我们知道CON是DOS下的特殊设备名，不允许用做文件名，为什么用CON\CON会引起死机呢？我们把系统转到DOS下做个试验就知道了。键入如下命令：copy aa.txt con，系统会显示aa.txt文件的内容，而如果换成：copy aa.txt ＞con，系统会提示文件不能拷贝到文件自身。如果把CON换成LPT或PRN，则输出aa.tx页码：[1] [2] [3] [4] [5] [6] 第4页、共6页 |
