达米恩利拉德吧 关注:30,575贴子:280,847
  • 5回复贴,共1

关于贴吧病毒的最新解释【转帖】

只看楼主收藏回复

一个无聊程序猿,发现百度一个bug,用js(javascript)写了一个简单的程序,用XSS注入到web里,打开帖子,只要你喜欢的贴吧等级大于3,会转发他那个帖子,没有病毒,不会影响个人电脑,也不会盗号,只是一个恶作剧而已


1楼2013-06-12 22:05回复


    2楼2013-06-12 22:05
    回复
      2025-08-04 02:31:01
      广告
      不感兴趣
      开通SVIP免广告
      帖子点了后会在其他的贴吧传播这样的帖子,造成爆吧的效果,具体原因是因为 LOL复仇之魂公会和dota复仇之魂这个英雄为了抢那个贴吧,而恶意利用百度新功能漏洞。
      类似的帖子有:复仇之魂铁骑,男朋友不爱我,粽子节快乐,吧友节日快乐。解决方式应当和上次一样,不过这次请查看一下任务管理器内的进程,并且关闭浏览器,重新开启,再看有没有继续转发此类帖子的现象。
      之前记得清除cookie
      这种贴子其实就是依靠脚本工作的
      点进去以后会自动获取用户的cookies,然后向所有3级以上贴吧转发
      获取用户的Cookies后,该贴会自动导入你已满3级的免码贴吧。也就是一种自动转帖的功能,所以手机党基本对此免疫。 解决办法如下
      找到目录下C:\Windows啊\System32啊\drivers啊\etc啊\hosts啊,用记事本打开。(更改Hosts代理地址)
      在最下面添加一行添加127.啊0.0.啊1 xss.retaker啊.me
      保存后关闭
      (自行去掉啊)


      3楼2013-06-12 22:05
      回复


        4楼2013-06-12 22:05
        回复
          中招的都来看看吧


          5楼2013-06-12 22:06
          回复
            顶一下吧,好像中招的挺多的


            IP属地:山东来自Android客户端6楼2013-06-12 23:52
            回复