网页资讯视频图片知道文库贴吧地图采购
进入贴吧全吧搜索

 
 
 
日一二三四五六
       
       
       
       
       
       

签到排名:今日本吧第个签到,

本吧因你更精彩,明天继续来努力!

本吧签到人数:0

一键签到
成为超级会员,使用一键签到
一键签到
本月漏签0次!
0
成为超级会员,赠送8张补签卡
如何使用?
点击日历上漏签日期,即可进行补签。
连续签到:天  累计签到:天
0
超级会员单次开通12个月以上,赠送连续签到卡3张
使用连续签到卡
07月31日漏签0天
大埔吧 关注:26,389贴子:190,721
  • 看贴

  • 图片

  • 吧主推荐

  • 视频

  • 游戏

  • 9回复贴,共1页
<<返回大埔吧
>0< 加载中...

【真相揭开!】XSS恶意代码始作俑者黑暗内幕揭开!

  • 只看楼主
  • 收藏

  • 回复
  • 飞行员09
  • 高二年级
    14
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
【转自贴吧意见反馈吧
okmijbh的阐述】
一个无聊程序猿,发现百度一个bug,用js(javascript)写了一个简单的程序,用XSS注入到web里,打开帖子,只要你喜欢的贴吧等级大于3,会转发他那个帖子,没有病毒,不会影响个人电脑,也不会盗号,只是一个恶作剧而已


  • 好先生
  • 初三年级
    12
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
无力吐槽。。。@楊矜持


2025-07-31 00:05:59
广告
不感兴趣
开通SVIP免广告
  • 飞行员09
  • 高二年级
    14
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
帖子点了后会在其他的贴吧传播这样的帖子,造成爆吧的效果,具体原因是因为 LOL复仇之魂公会和dota复仇之魂这个英雄为了抢那个贴吧,而恶意利用百度新功能漏洞。
类似的帖子有:复仇之魂铁骑,男朋友不爱我,粽子节快乐,吧友节日快乐。解决方式应当和上次一样,不过这次请查看一下任务管理器内的进程,并且关闭浏览器,重新开启,再看有没有继续转发此类帖子的现象。
之前记得清除cookie
这种贴子其实就是依靠脚本工作的
点进去以后会自动获取用户的cookies,然后向所有3级以上贴吧转发
获取用户的Cookies后,该贴会自动导入你已满3级的免码贴吧。也就是一种自动转帖的功能,所以手机党基本对此免疫。 解决办法如下
找到目录下C:\Windows啊\System32啊\drivers啊\etc啊\hosts啊,用记事本打开。(更改Hosts代理地址)
在最下面添加一行添加127.啊0.0.啊1 xss.retaker啊.me
保存后关闭
(自行去掉啊)


  • 楊矜持
  • 高一年级
    13
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
我已经解了屏蔽无压力


  • 火星撞麦介
  • 初二年级
    11
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼


  • 狗叼子
  • 六年级
    9
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼


  • 四季如梦
  • 高三年级
    15
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
哦,我昨天在其他贴吧看见了只是没有那么具体的···


登录百度账号

扫二维码下载贴吧客户端

下载贴吧APP
看高清直播、视频!
  • 贴吧页面意见反馈
  • 违规贴吧举报反馈通道
  • 贴吧违规信息处理公示
  • 9回复贴,共1页
<<返回大埔吧
分享到:
©2025 Baidu贴吧协议|隐私政策|吧主制度|意见反馈|网络谣言警示