level 11
沐木不是蘑菇😾
楼主
之前在手办拍卖吧有看到这个情况但没懂,看到其他贴吧的警告贴明白了,于是抓紧来说明
贴吧遭到XSS攻击,请勿点击代码贴
代码贴有以下特征:
1、都是转帖,来自test吧
2、从帖子外部可以看到奇怪的代码
3、不点进去就不会有问题
为了您的帐号安全,不管您是否被盗,请退出账号后使用”找回密码“功能修改密码
该操作会销毁您的所有cookie,最大程度的保证帐号安全,之后尽量不要访问贴吧!
本次BUG详情:1.不需要点击也会自动转发,特定人群不明,转发到多个贴吧。 2. 已有人因转发该贴被系统封号 3.帖子共有6种格式 4.很多贴吧的小吧瞬间全部掉光,也不是特定的,很多吧还是没掉。
XSS盗号又开始了 大家别点转贴 会被盗号并且自动封了自己是权限的吧里的吧务组! 吧务在外面用贴子管理工具删 不要点进去。此脚本会让点击进入的吧主撤掉+封禁所有小吧
还能让触发者辞职 https://imgsa.baidu.com/forum/wh%3D3
2014年03月09日 12点03分
1
贴吧遭到XSS攻击,请勿点击代码贴
代码贴有以下特征:
1、都是转帖,来自test吧
2、从帖子外部可以看到奇怪的代码
3、不点进去就不会有问题
为了您的帐号安全,不管您是否被盗,请退出账号后使用”找回密码“功能修改密码
该操作会销毁您的所有cookie,最大程度的保证帐号安全,之后尽量不要访问贴吧!
本次BUG详情:1.不需要点击也会自动转发,特定人群不明,转发到多个贴吧。 2. 已有人因转发该贴被系统封号 3.帖子共有6种格式 4.很多贴吧的小吧瞬间全部掉光,也不是特定的,很多吧还是没掉。
XSS盗号又开始了 大家别点转贴 会被盗号并且自动封了自己是权限的吧里的吧务组! 吧务在外面用贴子管理工具删 不要点进去。此脚本会让点击进入的吧主撤掉+封禁所有小吧
还能让触发者辞职 https://imgsa.baidu.com/forum/wh%3D3