【上海手办】【吧务警告】贴吧遭到XSS攻击,请勿点击代码贴!
上海手办吧
全部回复
仅看楼主
level 11
Oh No。。。太心急了,居然自己都忘了格式TAT
之前在手办拍卖吧有看到这个情况但没懂,看到其他贴吧的警告贴明白了,于是抓紧来说明
贴吧遭到XSS攻击,请勿点击代码贴
代码贴有以下特征:
1、都是转帖,来自test吧
2、从帖子外部可以看到奇怪的代码
3、不点进去就不会有问题
为了您的帐号安全,不管您是否被盗,请退出账号后使用”找回密码“功能修改密码
该操作会销毁您的所有cookie,最大程度的保证帐号安全,之后尽量不要访问贴吧!
本次BUG详情:1.不需要点击也会自动转发,特定人群不明,转发到多个贴吧。 2. 已有人因转发该贴被系统封号 3.帖子共有6种格式 4.很多贴吧的小吧瞬间全部掉光,也不是特定的,很多吧还是没掉。
XSS盗号又开始了 大家别点转贴 会被盗号并且自动封了自己是权限的吧里的吧务组! 吧务在外面用贴子管理工具删 不要点进去。此脚本会让点击进入的吧主撤掉+封禁所有小吧
还能让触发者辞职
2014年03月09日 13点03分 1
level 11
链接似乎出了状况。。。总之标题一般为很中二的台词(?),会带有什么“愚蠢的凡人们啊。。。”“不要靠近我”“欺骗一开始的你”等等,务必注意!!爪机党暂时似乎安全,电脑尤其务必注意!!
发代码贴的可能是眼熟的吧友,那很有可能是被盗号了注意!
2014年03月09日 13点03分 2
level 11
是不是有很多网页链接的那些帖子?
2014年03月09日 13点03分 3
刚刚在手办吧看到好多
2014年03月09日 13点03分
对的!中二的标题配上奇怪的代码,多数id都是普通吧友而非小号,是点进去被盗的
2014年03月09日 13点03分
1