贴吧遭到XSS攻击，请勿点击代码贴。
代码贴有以下特征：
1、都是转帖，来自test吧。
2、从帖子外部可以看到奇怪的代码。
3、不点进去就不会有问题。
为了您的帐号安全，不管您是否被盗，请退出账号后使用”找回密码“功能修改密码
该操作会销毁您的所有cookie，最大程度的保证帐号安全，之后尽量不要访问贴吧！
最新的xss 代码baoba 只要你的鼠标划过那个帖子标题就会自动转发。
XSS盗号又开始了 大家别点帖子会被盗号并且自动封了自己是权限的吧里的吧务组！ 吧务在外面用贴子管理工具删 不要点进去！
【电脑用户特别要特别注意！】

XSS攻击的危害包括 1、盗取各类用户帐号，如机器登录帐号、用户网银帐号、各类管理员帐号 2、控制企业数据，包括读取、篡改、添加、删除企业敏感数据的能力 3、盗窃企业重要的具有商业价值的资料 4、非法转账 5、强制发送电子邮件 6、网站挂马 7、控制受害者机器向其它网站发起攻击 1.2 XSS漏洞的分类 XSS漏洞按照攻击利用手法的不同，有以下三种类型： 类型A，本地利用漏洞，这种漏洞存在于页面中客户端脚本自身。其攻击过程如下所示： Alice给Bob发送一个恶意构造了Web的URL。 Bob点击并查看了这个URL。 恶意页面中的JavaScript打开一个具有漏洞的HTML页面并将其安装在Bob电脑上。 具有漏洞的HTML页面包含了在Bob电脑本地域执行的JavaScript。 Alice的恶意脚本可以在Bob的电脑上执行Bob所持有的权限下的命令。 类型B，反射式漏洞，这种漏洞和类型A有些类似，不同的是Web客户端使用Server端脚本生成页面为用户提供数据时，如果未经验证的用户数据被包含在页面中而未经HTML实体编码，客户端代码便能够注入到动态页面中。其攻击过程如下： Alice经常浏览某个网站，此网站为Bob所拥有。Bob的站点运行Alice使用用户名/密码进行登录，并存储敏感信息(比如银行帐户信息)。 Charly发现Bob的站点包含反射性的XSS漏洞。 Charly编写一个利用漏洞的URL，并将其冒充为来自Bob的邮件发送给Alice。 Alice在登录到Bob的站点后，浏览Charly提供的URL。 嵌入到URL中的恶意脚本在Alice的浏览器中执行，就像它直接来自Bob的服务器一样。此脚本盗窃敏感信息(授权、信用卡、帐号信息等)然后在Alice完全不知情的情况下将这些信息发送到Charly的Web站点。 类型C，存储式漏洞，该类型是应用最为广泛而且有可能影响到Web服务器自身安全的漏洞，骇客将攻击脚本上传到Web服务器上，使得所有访问该页面的用户都面临信息泄漏的可能，其中也包括了Web服务器的管理员。其攻击过程如下： Bob拥有一个Web站点，该站点允许用户发布信息/浏览已发布的信息。 Charly注意到Bob的站点具有类型C的XXS漏洞。

现在所有吧务已被解封完毕，请大家重视这起事件。

:)前

前排

罪魁祸首bug吧已经跪了
　　　我会回来，带回满身木棉和紫荆的清香，然后告诉你，我已找到天堂。

渣爪机无压力。

我也被封了吗

唔……客户端的也要小心……∑＞ǎǚǎ＜

。。。这个对诺基亚有用吗？

刚好昨天没有上π_π

好可怕，。还好我最近不能碰电脑。。

爪机没事

手机戳进那种帖子有没有问题。。
　　　--来自屌丝版贴吧客户端

恩

O.O