一个无聊程序猿,发现百度一个bug,用js(javascript)写了一个简单的程序,用XSS注入到web里,打开帖子,只要你喜欢的贴吧等级大于3,会转发他那个帖子,没有病毒,不会影响个人电脑,也不会盗号,只是一个恶作剧而已!
帖子点了后会在其他的贴吧传播这样的帖子,造成爆吧的效果,具体原因是因为 LOL复仇之魂公会和dota复仇之魂这个英雄为了抢那个贴吧,而恶意利用百度新功能漏洞。
类似的帖子有:复仇之魂铁骑,男朋友不爱我,粽子节快乐,吧友节日快乐。解决方式应当和上次一样,不过这次请查看一下任务管理器内的进程,并且关闭浏览器,重新开启,再看有没有继续转发此类帖子的现象。
这种贴子其实就是依靠脚本工作的
点进去以后会自动获取用户的cookies,然后向所有3级以上贴吧转发
获取用户的Cookies后,该贴会自动导入你已满3级的免码贴吧。也就是一种自动转帖的功能,所以手机党基本对此免疫。
解决办法如下
找到目录下C:\Windows啊\System32啊\drivers啊\etc啊\hosts啊,用记事本打开。(更改Hosts代理地址)
在最下面添加一行添加127.啊0.0.啊1 xss.retaker啊.me
保存后关闭
大叔转帖 特此声明