浪漫部落 - 浪漫森林

标题: 最近发现QQ空间可以挂马 [打印本页]

作者: 慕容嫣 时间: 2008-2-9 20:19
标题: 最近发现QQ空间可以挂马
目前QQ空间的用户实在是太多了
很多人没事时都在摆弄自己的空间
各类图片满目林琅
可是在这里有一个安全漏洞
我们就用这个漏洞实现挂马
这个原理很简单
就是利用CSS漏洞在空间里注入HTML恶意代码
来实现挂马的目的

在QQ空间里建立一个图片膜版

自己去找一个好看的图片
再点高级设置

把图片设置好后  在图片连接这一栏填上挂马的网站
我们现在用TT为例
把图片覆盖整个略揽区域
保存后再进你的空间
会自动跳出TT的网站
可是如果是挂马的恶意网站
那...  什么都看不见....

大概就是这样的
有人就问到了
那不是没人敢踩空间了？
这主要是看个人了
这个漏洞是用户自己所不能修改的
提高本地的防范措施

作者: 丫..訫铥肋↘﹖ 时间: 2008-2-9 20:47
早就发现了,友情连接图片.

作者: kfc2005 时间: 2008-2-9 21:13
呵呵早就知道拉，嘿嘿

[发帖际遇]: kfc2005巧遇游学高士讲课,被坑了金币4.

作者: 浪漫々尛Jeen 时间: 2008-2-9 21:20
恩！这个早就有了还是顶下！

作者: peter771 时间: 2008-2-9 21:41
其实我没看懂。。。。

作者: fireboy38 时间: 2008-2-10 01:27
哎。。
漏洞可真多呀。
以后要少进陌生人的空间了。

作者: 尐瀦壊壊 时间: 2008-2-10 11:49
有出马的高手就有防马的高手在。。不怕。。

作者: TT2034 时间: 2008-2-10 14:14
没听说过有空用小号试试

作者: aizaini 时间: 2008-2-10 20:46
防御为主 .. 小心！！