AI 助理
备案控制台
开发者社区 安全 文章 正文

Microsoft Windows MHTML脚本代码注入漏洞 (MS11-026) (CVE-2011-0096)

2021-12-06 1136
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： Microsoft Windows MHTML脚本代码注入漏洞 (MS11-026) (CVE-2011-0096)

MS11-026

image.png

1️⃣漏洞测试

image.png

2️⃣详细描述

Microsoft Windows是微软发布的非常流行的操作系统。

Microsoft Windows使用MHTML时存在安全漏洞，远程攻击者可利用此漏洞将任意脚本代码注入到当前浏览器会话，获取敏感信息，欺骗内容或在目标网站执行任意操作。

此漏洞源于MHTML解释MIME格式请求文档中内容块的方式。在某些情况下，此漏洞可能会允许攻击者在运行在受害者IE中的Web请求的响应中注入客户端脚本。该脚本可欺骗内容、泄露信息或以目标用户身份在受影响站点进行攻击。

3️⃣解决办法

 服务器端过滤参数中的回车换行。


文章标签：
Windows
安全
关键词：
Windows代码
Windows脚本
Windows Microsoft
Windows漏洞
Windows代码漏洞
李白你好
目录
相关文章
路边两盏灯
|
14天前
|
Java Windows
【Azure Developer】Windows中通过pslist命令查看到Java进程和线程信息，但为什么和代码中打印出来的进程号不一致呢？
【Azure Developer】Windows中通过pslist命令查看到Java进程和线程信息，但为什么和代码中打印出来的进程号不一致呢？
路边两盏灯
25 1
愿天堂没有BUG（公众号同名）
|
28天前
|
监控 安全 虚拟化
降级攻击可“复活”数以千计的Windows漏洞
在本周举行的黑帽大会（Black Hat 2024）上，安全研究员Alon Leviev曝光了一个微软Windows操作系统的“超级漏洞”，该漏洞使得攻击者可以利用微软更新进程实施降级攻击，“复活”数以千计的微软Windows漏洞，即便是打满补丁的Windows11设备也将变得千疮百孔，脆弱不堪。
愿天堂没有BUG（公众号同名）
30 1
李木子2024
|
7天前
|
开发者 C# Windows
WPF与游戏开发：当桌面应用遇见游戏梦想——利用Windows Presentation Foundation打造属于你的2D游戏世界，从环境搭建到代码实践全面解析新兴开发路径
【8月更文挑战第31天】随着游戏开发技术的进步，WPF作为.NET Framework的一部分，凭借其图形渲染能力和灵活的UI设计，成为桌面游戏开发的新选择。本文通过技术综述和示例代码，介绍如何利用WPF进行游戏开发。首先确保安装最新版Visual Studio并创建WPF项目。接着，通过XAML设计游戏界面，并在C#中实现游戏逻辑，如玩家控制和障碍物碰撞检测。示例展示了创建基本2D游戏的过程，包括角色移动和碰撞处理。通过本文，WPF开发者可更好地理解并应用游戏开发技术，创造吸引人的桌面游戏。
李木子2024
15 0
李木子2024
|
7天前
|
C# Windows 开发者
当WPF遇见OpenGL：一场关于如何在Windows Presentation Foundation中融入高性能跨平台图形处理技术的精彩碰撞——详解集成步骤与实战代码示例
【8月更文挑战第31天】本文详细介绍了如何在Windows Presentation Foundation (WPF) 中集成OpenGL，以实现高性能的跨平台图形处理。通过具体示例代码，展示了使用SharpGL库在WPF应用中创建并渲染OpenGL图形的过程，包括开发环境搭建、OpenGL渲染窗口创建及控件集成等关键步骤，帮助开发者更好地理解和应用OpenGL技术。
李木子2024
34 0
李木子2024
|
7天前
|
存储 开发者 C#
WPF与邮件发送：教你如何在Windows Presentation Foundation应用中无缝集成电子邮件功能——从界面设计到代码实现，全面解析邮件发送的每一个细节密武器！
【8月更文挑战第31天】本文探讨了如何在Windows Presentation Foundation（WPF）应用中集成电子邮件发送功能，详细介绍了从创建WPF项目到设计用户界面的全过程，并通过具体示例代码展示了如何使用`System.Net.Mail`命名空间中的`SmtpClient`和`MailMessage`类来实现邮件发送逻辑。文章还强调了安全性和错误处理的重要性，提供了实用的异常捕获代码片段，旨在帮助WPF开发者更好地掌握邮件发送技术，提升应用程序的功能性与用户体验。
李木子2024
15 0
李木子2024
|
7天前
|
iOS开发 Android开发 MacOS
从零到全能开发者：解锁Uno Platform，一键跨越多平台应用开发的神奇之旅，让你的代码飞遍Windows、iOS、Android、macOS及Web，技术小白也能秒变跨平台大神！
【8月更文挑战第31天】从零开始，踏上使用Uno Platform开发跨平台应用的旅程。只需编写一次代码，即可轻松部署到Windows、iOS、macOS、Android及Web（通过WASM）等多个平台。Uno Platform为.NET生态带来前所未有的灵活性和效率，简化跨平台开发。首先确保安装了Visual Studio或VS Code及.NET SDK，然后选择合适的项目模板创建新项目。项目结构类似传统.NET MAUI或WPF项目，包含核心NuGet包。通过简单的按钮示例，你可以快速上手并构建应用。Uno Platform让你的技术探索之旅充满无限可能。
李木子2024
12 0
小王老师呀
|
10天前
|
安全 Shell Windows
记windows自定义bat脚本自启动
【8月更文挑战第27天】在Windows系统中，可让自定义bat脚本自启动的方法有两种：一是利用“启动”文件夹，通过创建bat脚本的快捷方式并将其放置于该文件夹；二是使用任务计划程序，创建一个启动时触发的任务来运行bat脚本。需确保脚本正确安全，避免对系统产生不良影响。
小王老师呀
10 0
路边两盏灯
|
13天前
|
网络安全 API 数据安全/隐私保护
【Azure App Service】.NET代码实验App Service应用中获取TLS/SSL 证书 (App Service Windows)
【Azure App Service】.NET代码实验App Service应用中获取TLS/SSL 证书 (App Service Windows)
路边两盏灯
26 0
路边两盏灯
|
14天前
|
存储 安全 网络安全
【Azure 环境】使用Azure中的App Service部署Web应用，以Windows为主机系统是否可以启动防病毒，防恶意软件服务呢(Microsoft Antimalware)？
【Azure 环境】使用Azure中的App Service部署Web应用，以Windows为主机系统是否可以启动防病毒，防恶意软件服务呢(Microsoft Antimalware)？
路边两盏灯
15 0
路边两盏灯
|
14天前
|
负载均衡 网络协议 安全
【Azure 应用服务】Azure Web App的服务(基于Windows 操作系统部署)在被安全漏洞扫描时发现了TCP timestamps漏洞
【Azure 应用服务】Azure Web App的服务(基于Windows 操作系统部署)在被安全漏洞扫描时发现了TCP timestamps漏洞
路边两盏灯
26 0

热门文章

最新文章

  • 1
    Microsoft Windows Server 2016 Build 10.0.9926.0下载
  • 2
    Microsoft Band与Apple Watch：微软与苹果打响可穿戴之战
  • 3
    SCOM 2012 R2监控Microsoft Azure服务(1)配置管理包
  • 4
    Microsoft实现的IOC DI之 Unity 、Service Locator、MEF
  • 5
    微软发布 Microsoft SoftGrid 4.1 SP1 及 4.2 累计更新补丁
  • 6
    Microsoft Dynamics CRM 2013 竞争对手 介绍
  • 7
    Microsoft SQL Server Integration Service文章总结
  • 8
    Microsoft® Visual SourceSafe® 6.0 标准版 简介下载
  • 9
    Microsoft Visual Studio 2005 快捷键提示
  • 10
    SSMS2008插件开发(2)--Microsoft Visual Studio 2008插件开发介绍
  • 1
    深入浅出：NSSM封装Windows服务工具的使用与介绍
    172
  • 2
    Windows环境下 NVM 介绍、下载安装及使用详解
    486
  • 3
    Windows 程序自启动实现方法详解
    85
  • 4
    Windows文件搜索神器Everything安装配置结合内网穿透实现公网查询本地文件
    65
  • 5
    Windows安装TortoiseSVN客户端结合Cpolar实现公网提交文件到本地服务器
    66
  • 6
    苹果MacOS电脑使用内网穿透轻松远程桌面本地Windows系统电脑
    76
  • 7
    一款.NET开源、简洁易用的Windows桌面小说阅读应用
    76
  • 8
    windows下如何安装git以及IDEA如何配置git
    81
  • 9
    如何在Windows安装Wnmp服务并实现固定地址远程访问
    62
  • 10
    【Flutter前端技术开发专栏】Flutter在桌面应用（Windows/macOS/Linux）的开发实践
    291

    • 相关电子书

    更多
  • 《云服务器运维之Windows篇》
  • TAKING WINDOWS 10 KERNEL
  • ECS运维指南之Windows系统诊断

    • 相关实验场景

    更多
  • 快速配置Windows云服务器
  • 手动搭建FTP站点（Windows）
  • 1分钟代码漏洞自动检测
    • 下一篇
    DDNS