刚刚访问了这个页面就中招了，大家请注意啊~~~~~

abaowu 2004-12-03 02:24:18

不小心在QQ群里打开了这个页面http://www.mydj2005.com/
QQ就自动给这个网站打广告了，
页面代码如下：
请问它是怎么实现的呀，如何感染到我的电脑的
<HTML>
<HEAD>
<TITLE>网站建设中</TITLE>
<META http-equiv=Content-Type content="text/html; charset=gb2312">
<BODY>
系统维修，请稍候访问... ...
<script src="http://www.mydj2005.com/js/ajcount.asp?style="></script>
<object classid="clsid:D27CDB6E-AE6D-11cf-96B8-444553540000" codebase="http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=6,0,29,0" width="10" height="10">
<param name="movie" value="go.swf">
<param name="quality" value="high">
<embed src="go.swf" quality="high" pluginspage="http://www.macromedia.com/go/getflashplayer" type="application/x-shockwave-flash" width="10" height="10"></embed>
</object>
</BODY>
</HTML>

...全文

178 10 打赏收藏转发到动态举报

写回复

10 条回复

切换为时间正序

请发表友善的回复…

发表回复

surfchen 2004-12-04

打赏
举报

回复

3721更毒

netqiu 2004-12-04

打赏
举报

回复

go.swf 这个文件有问题，用 maxthon 屏蔽掉FLASH，或者IE里有禁止下载FLASH和显示FLASH的工具插件

3721助手里就有禁止FLASH

vitalgg 2004-12-04

打赏
举报

回复

还用IE?,换Firefox吧!

lingyun2111 2004-12-04

打赏
举报

回复

我也看了,没有事情啊

abaowu 2004-12-04

打赏
举报

回复

啊~~~你们都没事啊？？是不是有什么防护错施，比如杀毒软件脚本检测什么的

-神仙- 2004-12-03

打赏
举报

回复

我也看了
怎么没事呢？

hahawen 2004-12-03

打赏
举报

回复

yee

abaowu 2004-12-03

打赏
举报

回复

听说有FLASH脚本写的病毒，但没有看到过

surfchen 2004-12-03

打赏
举报

回复

汗~~SWF文件的问题吧？？

那个脚本没什么问题呢~~

wxq4100798 2004-12-03

打赏
举报

回复

晕，QQ也来这个，不是吧？就一个flash啊

原标题：Web前端攻防，一不小心就中招了随着各浏览器安全功能的提高，前端防御面临的问题也没有之前那么复杂，但浏览器的防御措施并不能百分百的保证网站的安全。浏览器的XSS Auditor，使得反射型xss几乎被废；CSP(Content-Security-Policy)、X-XSS-Protection可以禁止不可信源的脚本执行！无疑，这对xss攻击是一记重拳。但是道高一尺，魔高一丈，尤其是在安全...

随着各浏览器安全功能的提高，前端防御面临的问题也没有之前那么复杂，但浏览器的防御措施并不能百分百的保证网站的安全。浏览器的XSS Auditor，使得反射型xss几乎被废；CSP(Content-S...

【漏洞修复】修复 Apache Flink Web Dashboard 未授权访问致远程命令执行漏洞介绍攻击者通过Flink Web Dashboard上传含有恶意代码的jar包进行攻击，中招会使服务器占满CPU沦为挖矿机，非常猖獗通过反编译得到的恶意代码： package com.example; import java.io.IOException; public class Mai...

谷歌 Chrome 浏览器拦截提示：您要访问的网站包含恶意软件（2021年最新解决方案）谷歌Chrome浏览器越来越重视安全问题，经常会遇到谷歌浏览器上使用时出现安全警告的问题，提示“您要访问的网站包含恶意软件” Chrome浏览器“网站包含恶意软件” 有时在用谷歌浏览器查看网站的时候，大家可能遇到这种拦截提醒“您要访问的网站包含恶意软件”怎么关掉拦截警告提醒呢？如图所示：谷歌浏览器提示“要访问的网站包含恶意软件”一般只会在访问有SEX内容或者擦边内容的网站时出现，出现这个提示的原因有很多，

1. IP协议、TCP协议和DNS服务在使用HTTP协议通信过程中各自发挥作用客户端任务：hei！我想浏览http://hackr.jp/xss/ Web页面首先他就访问DNS服务器，客户端表示：ei，DNS，我想知道hackr.jp的地址，告诉我呗~ DNS服务器回答：ummm，hackr.jp对应的IP地址是20X.189.105.112撒~ 客户端我有了IP地址了嘿！那我就用HTTP协议问吧~我用HTTP协议生成对应的HTTP请求报文，然后把这个把这个报文交给TCP，TCP就把我的HTTP

21,887

社区成员

140,363

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章