网页有害脚本，大讨论

thebestone111 2004-10-20 12:55:53

我到过一个网站，结果注册表给改了，同时运行也无法使用了
我知用脚本修改注册表,用wscript,但是，会有安全提示，但我在对方网站上，并没有遇到过这样的提示，就中了。请问各位这其中的原理是这么，它们怎么可以进来的

...全文

388 28 打赏收藏举报

写回复

用AI写文章

28 条回复

切换为时间正序

请发表友善的回复…

发表回复

thebestone111 2004-10-25

打赏
举报

没有发现有什么不良的js在 http://web.aogo.net/ ,但是它害我中了，我想它已经害了不少人了，有那位壮士，可以搞定这个网站为民除害

yuwenwu_xhs 2004-10-25

打赏
举报

装个超级兔子吧,保护注册表!

thebestone111 2004-10-24

打赏
举报

http://web.aogo.net/ 这个网站N毒，大家看看它是怎么回事吧，中的朋友可以谈谈心得

ttyp 2004-10-24

打赏
举报

http://tech.pcicp.com/safe/virus/2004/10/18/1098073968d7179.html

BILLSJONE 2004-10-24

打赏
举报

如果是用js那网页里不是可以看到源代码的吗？

BILLSJONE 2004-10-24

打赏
举报

3721上网助手虽然有这个功能,
但3721是在你电脑上安装了一些东西之后实现的吧,
关注

ttyp 2004-10-22

打赏
举报

先做个GHOST，装个注册表监视工具，和文件监视工具，慢慢研究吧

HHH3000 2004-10-22

打赏
举报

强贴~~
留名~~
顶~~~~

emu_ston 2004-10-22

打赏
举报

利用IE内嵌控件的漏洞吧。IE那么多内嵌的东东。

stefli 2004-10-22

打赏
举报

直接调用CLASSID为
fso的对象
或者 Windows Script Host Shell Object
或者 Windows Script Host NetWork Object

BeginnerBBB 2004-10-22

打赏
举报

9494，帖吧，前段时间为了通过脚本调用Word就把IE的安全级别设置为最低了，不知道会不会中招。
: (

ken1 2004-10-21

打赏
举报

nnd，有的病毒把空白页面给改了

不晓得怎么弄回来

哪位兄弟知道怎么弄，给偶发个消息

俺现在还没整好，不想用杀毒软件的说（3721搞不好，Spyware可以查出来，可惜一查完就没响应了）

Amely 2004-10-21

打赏
举报

没有涉及太多这方面
你可以设置浏览器“不运行JS脚本程序”

如果已中毒，可以杀杀
3721有这个功能

thebestone111 2004-10-21

打赏
举报

大家把中招的网页贴出来吧，有兴趣的，可以一起研究!!

ouyld 2004-10-21

打赏
举报

顶

robinzsy 2004-10-21

打赏
举报

这好像是windows的漏洞，先调用windows中一个受信任的控件，然后利用控件的权限修改注册表。
打过补丁以后，就可以避免了。

cxz7531 2004-10-21

打赏
举报

我记得window中提供了大量的已经注册的activeX控件，平常人们不大注意。这些控件中肯定有可以修改注册表的，恶意脚本估计就是调用这些activeX来搞恶作剧的

cxz7531 2004-10-21

打赏
举报

我也莫名其妙地中招了，主页被修改，也许是activeX的原因吧，js脚本大概不能修改注册表

thebestone111 2004-10-21

打赏
举报

我现在不是在讨论，怎么改回去，改回用，用魔法兔子就可以改回。现在说的是，他们怎么才能让我们中招,没有高手吗

ncuxieyan 2004-10-20

打赏
举报

哎，搞不懂，大三了什么都还不会

在人工智能领域，智能体（Agents）通过集成多种技能（Skills）来扩展功能，已成为提升自动化水平的关键技术。其核心原理在于利用大型语言模型的理解与规划能力，调用外部工具执行复杂任务序列。然而，这种模块化、技能化的架构设计也引入了新的安全风险：恶意或可被滥用的功能模块——即“有害技能”——可能被加载，从而将高效的智能体转化为潜在的“数字武器”。从技术价值看，这涉及到权限管理、输入验证和意图识别等基础安全机制在AI时代的演进。应用场景广泛，从客服、办公自动化到个人助理，任何依赖智能体进行决策和操作的环节都

本文介绍了如何在星图GPU平台上自动化部署Qwen3Guard-Gen-WEB镜像，快速构建AI生成内容安全检测能力。用户无需配置环境或编写代码，即可通过网页界面实时检测文本中的有害内容，典型应用于AI客服对话审核、多语种UGC内容风控及大模型输出幻觉识别等场景。

本文深入解析了密码攻击与非法网页识别领域的关键技术。一方面，分析了针对Trivium流密码算法的实验验证攻击方法，探讨了其时间复杂度、实验验证过程及未来研究方向；另一方面，提出了HinPage非法和有害网页识别机制，基于异构信息网络和转导分类算法，有效识别色情和赌博类网页，克服了传统基于内容识别方法的局限性。文章为密码学安全评估和网络内容治理提供了新的思路与方法。

跨站脚本攻击(Cross Site Scripting)，为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的XSS是一种网站应用程序的安全漏洞攻击，是代码注入的一种。它允许恶意用户将代码注入到网页上，其他用户在观看网页时就会受到影响。这类攻击通常包含了HTML以及用户端脚本语言。

JavaScript

87,984

社区成员

224,681

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章