金山微博卫士抢鲜体验，拦截能力不敢恭维

显示全部楼层 · 发表于 2011-7-2 17:47:49

本帖最后由 cfans 于 2011-7-2 17:49 编辑

楼主能否也把 360的也逆向一下，如果不逆向2个，难免让人口水而怀疑楼主的目的、身份、以及是否有幕后推手。

显示全部楼层 · 发表于 2011-7-2 17:49:37

cfans 发表于 2011-7-2 17:47
楼主能否也把 360的也逆向一下，如果不逆向2个，难免让人口水而怀疑楼主的目的和身份和幕后是否有人推。

乃试试逆向

显示全部楼层 · 发表于 2011-7-2 17:51:20

进来学习下~~

显示全部楼层 · 发表于 2011-7-2 17:55:08

本帖最后由 tokthoo 于 2011-7-2 17:58 编辑

cslgpl 发表于 2011-7-2 17:47
为什么没必要呢？难道仅仅因为口水就不进行分析了么？竟然2家都出了当然都要进行分析！这样才能让大家看 ...

自己动手试试能不能栏不就一清二楚？还要人家画公仔画出肠？
口水不可怕，可怕的是能把一篇很单纯的技术帖贬值为什么幕后黑手帖。

看楼上就知道了

还没比较就这样了，如果真的比较下来，还不更被抹黑

显示全部楼层 · 发表于 2011-7-2 18:04:38

本帖最后由 seehere 于 2011-7-2 18:05 编辑

tokthoo 发表于 2011-7-2 17:55
自己动手试试能不能栏不就一清二楚？还要人家画公仔画出肠？
口水不可怕，可怕的是能把一篇很单纯的技 ...

你给的网址你试了吗？还是我测试网址错了？你直接贴测试网址吧。
我用IE6 XP，没打补丁，没装安全软件都没出现那个提示 /xss/

显示全部楼层 · 发表于 2011-7-2 18:17:23

怎么不说说另一个卫士呢？

显示全部楼层 · 发表于 2011-7-2 18:21:27

试试360的

显示全部楼层 · 发表于 2011-7-2 18:32:14

本帖最后由 z13667152750 于 2011-7-2 18:33 编辑

seehere 发表于 2011-7-2 18:04
你给的网址你试了吗？还是我测试网址错了？你直接贴测试网址吧。
我用IE6 XP，没打补丁，没装安全软件 ...

那个测试地址是我提供的，ie6确实不会弹出xss，但是这不是ie6自己可以防御xss攻击，应该是由于ie自身对缓存的管理规则让js无法运行，另外ie8、9和chrome测试版开启xss防御后会直接提示跨站运行js风险
傲游3成功弹出窗口，拦截失败
chrome即使不开启xss，这个js也无法运行，但是也不会出现拦截提示
根据原作者的测试，firefox4没有xss防御功能，也不能利用自身对缓存的安全管理阻止js运行

显示全部楼层 · 发表于 2011-7-2 18:44:07

BHHZDQL 发表于 2011-7-2 17:49
乃试试逆向

乃真邪恶

显示全部楼层 · 发表于 2011-7-2 18:47:42

金山玩的是界面哦亲

[金山] 金山微博卫士抢鲜体验，拦截能力不敢恭维