最近度娘又搞大新闻了

已证实贴吧遭受Cross-Site Script

百度百科：
——
XSS攻击：跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆。故将跨站脚本攻击缩写为XSS。

XSS攻击的危害包括
1、盗取各类用户帐号，如机器登录帐号、用户网银帐号、各类管理员帐号
2、控制企业数据，包括读取、篡改、添加、删除企业敏感数据的能力
3、盗窃企业重要的具有商业价值的资料
4、非法转账
5、强制发送电子邮件
6、网站挂马
7、控制受害者机器向其它网站发起攻击

如果你发现贴吧有什么奇怪的转贴
他可能有以下特征
1从贴子外面可以看到奇怪的代码
2标题有“转字”。
3可能转自test吧
发现之后请不要用电脑点开，手机，平板暂时安全。

受到攻击后可能会出现以下行为
1到处发贴，传染别人
2辞职小吧，辞职大吧
3封别人号
还可能出现
1账号异常
2账号被盗
3无缘无故被别人封
4删贴

中招之后如何处理？
1尽快修改密码，虽然不能确定这次攻击是否会盗号
2杀毒（这条有点坑）
3查看自己发言记录，将自己转贴及时删除
4检查自己有无被撤销吧务
5检查自己有无被封号小黑屋

请吧务秒删这些贴子，避免他人中招。

貌似鼠标移到贴子标题都会中招