T*****n 发帖数: 18811 | |
w**********k 发帖数: 1135 | 2 是显示那篇文章就会被转贴,还是点击下面那个图片链接才会被转贴?
【在 T*****n 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 到底谁干的,以后怎么防范 : 俺们很好奇
|
q**u 发帖数: 12289 | 3 JavaScripte的安全问题,我记得两年前就有人提过了
【在 w**********k 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 是显示那篇文章就会被转贴,还是点击下面那个图片链接才会被转贴?
|
l*********e 发帖数: 7492 | 4 不用点击
【在 w**********k 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 是显示那篇文章就会被转贴,还是点击下面那个图片链接才会被转贴?
|
d*b 发帖数: 21830 | 5 唉,你这水平。
这贴子包括3部分。
1.内容(空白)
2.jpg文件(植入java script,自动转贴)
3.html文件(把2指到首栏)
这个贴子可以说是个全新的idea,让人眼前一亮。这个idea用的是浏览器的特征,而不
是你mitbbs的漏洞。在你这网页的架构下,基本可以说是无解。除非你不让人贴jpg了。
可能的变种:
1.自动发包子
2.自动转站内信给某id
3.自动把站内信发到版上
...
【在 w**********k 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 是显示那篇文章就会被转贴,还是点击下面那个图片链接才会被转贴?
|
v******a 发帖数: 45075 | 6 太简单了,关了WWW,全用telnet就完了, 哈哈
了。
【在 d*b 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 唉,你这水平。 : 这贴子包括3部分。 : 1.内容(空白) : 2.jpg文件(植入java script,自动转贴) : 3.html文件(把2指到首栏) : 这个贴子可以说是个全新的idea,让人眼前一亮。这个idea用的是浏览器的特征,而不 : 是你mitbbs的漏洞。在你这网页的架构下,基本可以说是无解。除非你不让人贴jpg了。 : 可能的变种: : 1.自动发包子 : 2.自动转站内信给某id
|
w**********k 发帖数: 1135 | 7 第二步怎么实现?说来听听。
了。
【在 d*b 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 唉,你这水平。 : 这贴子包括3部分。 : 1.内容(空白) : 2.jpg文件(植入java script,自动转贴) : 3.html文件(把2指到首栏) : 这个贴子可以说是个全新的idea,让人眼前一亮。这个idea用的是浏览器的特征,而不 : 是你mitbbs的漏洞。在你这网页的架构下,基本可以说是无解。除非你不让人贴jpg了。 : 可能的变种: : 1.自动发包子 : 2.自动转站内信给某id
|
s*****a 发帖数: 3693 | 8 把上载jpg的地方要么令设一个站址,要么用proxy,反正不要直接上mitbbs.com,
这样jpg的java script因为cross domain的关系就无法运行了。这个可以先当成
一时之举应应急。
了。
【在 d*b 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 唉,你这水平。 : 这贴子包括3部分。 : 1.内容(空白) : 2.jpg文件(植入java script,自动转贴) : 3.html文件(把2指到首栏) : 这个贴子可以说是个全新的idea,让人眼前一亮。这个idea用的是浏览器的特征,而不 : 是你mitbbs的漏洞。在你这网页的架构下,基本可以说是无解。除非你不让人贴jpg了。 : 可能的变种: : 1.自动发包子 : 2.自动转站内信给某id
|
v******a 发帖数: 45075 | 9 let's roll back, use telnet only.
【在 w**********k 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 第二步怎么实现?说来听听。 : : 了。
|
v******a 发帖数: 45075 | 10 嘿嘿,这么一搞,几个流量大版一下人要跑掉一半以上,特别大妈小妞版。
【在 s*****a 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 把上载jpg的地方要么令设一个站址,要么用proxy,反正不要直接上mitbbs.com, : 这样jpg的java script因为cross domain的关系就无法运行了。这个可以先当成 : 一时之举应应急。 : : 了。
|
|
|
s*****a 发帖数: 3693 | 11 不影响功能啊,只不过上载后的照片原来是http://www.mitbbs.com/foo/foo1.jpg,
现在变成http://fake.mitbbs.com/foo/foo1.jpg,照片还在。
【在 v******a 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 嘿嘿,这么一搞,几个流量大版一下人要跑掉一半以上,特别大妈小妞版。
|
d*b 发帖数: 21830 | 12 人完全可以不上载图片,弄个链接就可以了,当然,简单的解法是也有的,不过看到钻
风这样子对我们,我看这个还是留作3k的家庭作业吧。
【在 s*****a 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 把上载jpg的地方要么令设一个站址,要么用proxy,反正不要直接上mitbbs.com, : 这样jpg的java script因为cross domain的关系就无法运行了。这个可以先当成 : 一时之举应应急。 : : 了。
|
w**********k 发帖数: 1135 | 13 呵呵,老兄你还是明说了吧,别给我们留家庭作业了。
真不知道怎么在jpg文件里嵌javascript,然后还要激活它。
我能想到的一种方法是把那个jpg的url用rewrite到一个其它的链接,
那样倒是有可能。
【在 d*b 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 人完全可以不上载图片,弄个链接就可以了,当然,简单的解法是也有的,不过看到钻 : 风这样子对我们,我看这个还是留作3k的家庭作业吧。
|
m*********g 发帖数: 11102 | 14 你给他个family版猪当当
到钻
【在 w**********k 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 呵呵,老兄你还是明说了吧,别给我们留家庭作业了。 : 真不知道怎么在jpg文件里嵌javascript,然后还要激活它。 : 我能想到的一种方法是把那个jpg的url用rewrite到一个其它的链接, : 那样倒是有可能。
|
s******g 发帖数: 5074 | |
d*b 发帖数: 21830 | 16 算了,实话告诉你吧,找找你dreamer的上载文件里面有没有一个叫nologin.html的文
件吧。人先上载这个,然后再发贴上载a.html,用a.html call nologin.html.
#<#script>top.window.location='/nologin.html';<#/script>
【在 w**********k 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 呵呵,老兄你还是明说了吧,别给我们留家庭作业了。 : 真不知道怎么在jpg文件里嵌javascript,然后还要激活它。 : 我能想到的一种方法是把那个jpg的url用rewrite到一个其它的链接, : 那样倒是有可能。
|
p******y 发帖数: 3742 | 17 能详细说说怎么实现的么?我对这个有兴趣。
【在 d*b 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 算了,实话告诉你吧,找找你dreamer的上载文件里面有没有一个叫nologin.html的文 : 件吧。人先上载这个,然后再发贴上载a.html,用a.html call nologin.html. : #<#script>top.window.location='/nologin.html';<#/script>
|
s******0 发帖数: 78 | 18 很简单,对于站外链接图片不要直接显示,给出超链接即可,要看自己点一下。
站内图片上传时过滤非法代码。
【在 T*****n 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 到底谁干的,以后怎么防范 : 俺们很好奇
|