【吧务警告】贴吧遭到XSS攻击,请勿点击代码贴!!
粘土买卖吧
全部回复
仅看楼主
level 11
之前在手办拍卖吧有看到这个情况但没懂,看到其他贴吧的警告贴明白了,于是抓紧来说明
贴吧遭到XSS攻击,请勿点击代码贴
代码贴有以下特征:
1、都是转帖,来自test吧
2、从帖子外部可以看到奇怪的代码
3、不点进去就不会有问题
为了您的帐号安全,不管您是否被盗,请退出账号后使用”找回密码“功能修改密码
该操作会销毁您的所有cookie,最大程度的保证帐号安全,之后尽量不要访问贴吧!
本次BUG详情:1.不需要点击也会自动转发,特定人群不明,转发到多个贴吧。 2. 已有人因转发该贴被系统封号 3.帖子共有6种格式 4.很多贴吧的小吧瞬间全部掉光,也不是特定的,很多吧还是没掉。
XSS盗号又开始了 大家别点转贴 会被盗号并且自动封了自己是权限的吧里的吧务组! 吧务在外面用贴子管理工具删 不要点进去。此脚本会让点击进入的吧主撤掉+封禁所有小吧
还能让触发者辞职 https://imgsa.baidu.com/forum/wh%3D3
2014年03月09日 12点03分 1
level 11
链接似乎出了状况。。。总之标题一般为很中二的台词(?),会带有什么“愚蠢的凡人们啊。。。”“不要靠近我”“欺骗一开始的你”等等,务必注意!!爪机党暂时似乎安全,电脑尤其务必注意!!
2014年03月09日 12点03分 2
level 11
发帖的可能会是吧内常见的人,那是由于被盗号了注意!
2014年03月09日 12点03分 3
level 11
up!
2014年03月09日 14点03分 4
啊噗
2014年03月09日 15点03分
level 11
据悉 此次代码病毒攻击由bug吧的“Dun神”发起,只要是使用鼠标划过帖子名字便会中招 大吧如果中招则会辞职或撤销小吧 小吧如果中招便会封禁所有小吧 bug吧消息称 今天午夜12点会发动一波主要攻击 届时贴吧系统将会濒临崩溃 而不会被攻击 被列入白名单的吧只有三个:bug吧 chrome吧和firefox吧 请大家做好防范准备 ——转自手办吧
2014年03月09日 15点03分 5
level 11
补充:已接受科普:js是javascript,如果是用手机客户端便不会中招 用网络的话便会中招
2014年03月09日 15点03分 6
level 11
啊噗
2014年03月09日 22点03分 7
level 11
up!!!那么危险
2014年03月10日 04点03分 8
level 5
手机党无压力~
2014年03月10日 04点03分 9
level 1
论手机党的优越感[哈哈]
2014年03月10日 05点03分 10
level 10
诶诶??这又是在整什么
2014年03月10日 05点03分 11
注意看到标题很中二,一楼有奇怪代码的帖子都不要去点,也不要碰,即使是认识的吧友也是
2014年03月10日 05点03分
level 9
up!
2014年03月10日 09点03分 12
level 11
啊噗
2014年03月10日 11点03分 13
level 11
不加精不置顶谁看啊
2014年03月10日 16点03分 14
level 8
很负责的吧务[乖]
2014年03月10日 17点03分 15
1