XSS(?) @ 91china.net

显示全部楼层 · 发表于 2009-4-12 00:48:14

本帖最后由挪威的冬天于 2010.8.2 23:12 编辑

hxxp://www.91china.net/player/exobud.js

睡前上某人博, 结果毒霸跳出来 - -

实机毒霸从来都是静默的, 着实吓了我一跳, 以为着道了, 幸好没有...

简单看了看, 似乎是博客里播放器存在 XSS 导致的

具体的在这个 JS 里... 剩下的 freshow 点两下就出来了

这年头看来没哪里是安全的呀...

==================

2010-08-02 测试编辑旧帖功能

显示全部楼层 · 发表于 2009-4-12 01:06:55

hxxp://z.ds974.cn/d5/x4/ytqm.htm下找到
hxxp://w5.ys8c.com/05/s.exe

[已鉴定] XSS(?) @ 91china.net