最近发现QQ空间可以挂马

慕容嫣 · 发表于 2008-2-9 20:19:49

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有帐号？加入会员

x

目前QQ空间的用户实在是太多了
很多人没事时都在摆弄自己的空间
各类图片满目林琅
可是在这里有一个安全漏洞
我们就用这个漏洞实现挂马
这个原理很简单
就是利用CSS漏洞在空间里注入HTML恶意代码
来实现挂马的目的

在QQ空间里建立一个图片膜版

自己去找一个好看的图片
再点高级设置

把图片设置好后  在图片连接这一栏填上挂马的网站
我们现在用TT为例
把图片覆盖整个略揽区域
保存后再进你的空间
会自动跳出TT的网站
可是如果是挂马的恶意网站
那...  什么都看不见....

大概就是这样的
有人就问到了
那不是没人敢踩空间了？
这主要是看个人了
这个漏洞是用户自己所不能修改的
提高本地的防范措施

丫..訫铥肋↘﹖ · 发表于 2008-2-9 20:47:12

早就发现了,友情连接图片.

kfc2005 · 发表于 2008-2-9 21:13:06

呵呵早就知道拉，嘿嘿

[发帖际遇]: kfc2005巧遇游学高士讲课,被坑了金币4.

浪漫々尛Jeen · 发表于 2008-2-9 21:20:59

恩！这个早就有了还是顶下！

peter771 · 发表于 2008-2-9 21:41:08

其实我没看懂。。。。

fireboy38 · 发表于 2008-2-10 01:27:18

哎。。
漏洞可真多呀。
以后要少进陌生人的空间了。

尐瀦壊壊 · 发表于 2008-2-10 11:49:19

有出马的高手就有防马的高手在。。不怕。。

TT2034 · 发表于 2008-2-10 14:14:31

没听说过有空用小号试试

aizaini · 发表于 2008-2-10 20:46:37

防御为主 .. 小心！！

zhang159620 · 发表于 2008-2-12 00:55:02

一切小心

帐号		自动登录	找回密码
密码			加入会员

最近发现QQ空间可以挂马

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

哪里找我们

关于我们