李兔海吧 关注:75贴子:6,388
  • 9回复贴,共1
@Sisi750615
@浅暴之吖 在没 把那个加精的粽子节快乐删掉,那个我删不了 千万别点进去 进去就会中毒
只在外面也可以删帖
一个无聊程序猿,发现百度一个bug,用js(javascript)写了一个简单的程序,用XSS注入到web里,打开帖子,只要你喜欢的贴吧等级大于3,会转发他那个帖子,没有病毒,不会影响个人电脑,也不会盗号,只是一个恶作剧而已
帖子点了后会在其他的贴吧传播这样的帖子,造成爆吧的效果,具体原因是因为 LOL复仇之魂公会和dota复仇之魂这个英雄为了抢那个贴吧,而恶意利用百度新功能漏洞。
类似的帖子有:复仇之魂铁骑,男朋友不爱我,粽子节快乐,吧友节日快乐。解决方式应当和上次一样,不过这次请查看一下任务管理器内的进程,并且关闭浏览器,重新开启,再看有没有继续转发此类帖子的现象。
之前记得清除cookie
这种贴子其实就是依靠脚本工作的
点进去以后会自动获取用户的cookies,然后向所有3级以上贴吧转发
获取用户的Cookies后,该贴会自动导入你已满3级的免码贴吧。也就是一种自动转帖的功能,所以手机党基本对此免疫。 解决办法如下
找到目录下C:\Windows啊\System32啊\drivers啊\etc啊\hosts啊,用记事本打开。(更改Hosts代理地址)
在最下面添加一行添加127.啊0.0.啊1 xss.retaker啊.me
保存后关闭
(自行去掉啊)


IP属地:湖南1楼2013-06-12 21:30回复
    删帖之前进入管理模式
    @Sisi750615
    @浅暴之吖


    IP属地:湖南2楼2013-06-12 21:31
    收起回复