咨询区一帖偶见众多不明真相的围观群众呀........

显示全部楼层 · 发表于 2011-7-1 19:27:29

本帖最后由 z13667152750 于 2011-7-1 19:29 编辑

http://bbs.kafan.cn/thread-1019574-1-1.html
咨询区帖子： 360安全浏览器成为国内首款病毒免疫浏览器

发现一堆人看贴不仔细

sina的微薄漏洞利用xss漏洞跨站攻击，原理是利用sina服务器的xss漏洞在用户电脑上下载并运行一个js，ie8和ie9由于其本身的安全机制，ie缓存中的js在这种情况下是无法运行的

所以中招的只有ie6用户，另外据说firefox4同样受影响，消息来源不准确

360这个安全浏览器的实质是整合了360昨天发布的微博卫士，可以增加一层专门针对xss的防御，而且是不依赖ie自身安全机制的

当然，到底强度多大没有测试就没有真相

事实上这种东西也不是360第一家做，据我所知，chrome早就在实验室功能中加入了类似的功能，但是默认不开启

然后很多看贴不仔细的围观群众便纷纷认为这个东西就是借用ie的安全机制，大黑特黑

果然无论是什么东西，只要和360拉上关系都会被一律的习惯性黑

我表示对不明真相的围观并盲从群众的无语

显示全部楼层 · 发表于 2011-7-1 19:34:35

我不知道你说的对不对，我也没玩微博，

显示全部楼层 · 发表于 2011-7-1 19:35:38

本帖最后由 z13667152750 于 2011-7-2 23:58 编辑

另外提供一个测试xss攻击演示的地址

我保证这个地址无害，可以测试下你的电脑是否可以拦截这种xss估计

这个XSS页面是（请复制粘贴到浏览器地址栏打开）：hXXp://www.xiami.com/song/play?ids=[/url]”></object><script>alert(/xss/)</script><!–/object_name/default/object_id/0

出现该图片则xss攻击成功：

以上测试来自：http://hichuan.wordpress.com/201 ... -in-chrome-and-ie9/

已知ie9和chrome成功拦截，firefox4失败

显示全部楼层 · 发表于 2011-7-1 20:36:06

傲游3无法显示该网页

显示全部楼层 · 发表于 2011-7-1 20:48:06

年下发表于 2011-7-1 20:36
傲游3无法显示该网页

Qudiao hxxp

显示全部楼层 · 发表于 2011-7-1 20:56:52

没玩微博

显示全部楼层 · 发表于 2011-7-1 21:03:42

本帖最后由 zgh8414 于 2011-7-1 21:03 编辑

唉，看你混卡饭至少也1年多了吧。

怎么还没看透涅！

显示全部楼层 · 发表于 2011-7-1 21:05:07

FF5.0貌似不受影响

显示全部楼层 · 发表于 2011-7-1 21:20:53

本帖最后由 leisong 于 2011-7-1 21:22 编辑

z13667152750 发表于 2011-7-1 19:35
另外提供一个测试xss攻击演示的地址

我保证这个地址无害，可以测试下你的电脑是否可以拦截这种xss估计

我的IE6和FF4都能正常打开该网址，没出现那个标志

PS: 这是卡饭普遍现象，只要出现360，进去就骂，不是看贴不仔细，而是不看贴，或压根也没想了解什么真相，反正见360就骂符合“道德”趋势，能成为一个有“道德”有“文化”的青年。

显示全部楼层 · 发表于 2011-7-1 21:34:05

这(见山骂山,见虎骂虎的,见星骂星)的状况见多了,表示淡定......

[讨论] 咨询区一帖偶见众多不明真相的围观群众呀........

评分

本帖子中包含更多资源