百度空间存js破坏漏洞 部分用户被威胁删除数据

百度空间上线后，很多网友为了宣传自己的百度空间，疯狂复制css代码。但与此同时也出现了百度空间的网络黑手,利用百度空间的功能,加入自己的代码,而这些代码又是恶意的,导致百度空间的用户遭遇危险。这是一个网友发来的短信求助,原文如下:有个黑客用javascript把我的链接改了..并威胁我如果删除连接就删除我的空间,最怕的就是这样的人..我想问您了解一下他能用同样的手段篡改我页面的其他信息吗..最好能告诉小弟对付这样的人的办法,我实在没辙了,好郁闷..谢谢..当时笔者找到该"黑客"的空间,轻松发现其利用css代码加入js代码,然后又利用js代码的功能,分析百度空间在提交数据时的参数,构造出来一个恶意的js代码,功能是提交一个加入友情链接的请求到百度空间,导致访问该网站的已登陆百度空间用户在自己空间上自动的加一个友情链接.下边是利用代码:javascript:document.body.onload = function(){ var req = null; if(window.XMLHttpRequest) req = new XMLHttpRequest(); else if(wind

猿代码 · 2006-07-25 · 528 人浏览

不要担心搜索引擎的蜘蛛被框架和动画拦住

1)不用怕因为框架页面 而使搜索引擎的蜘蛛无法检索到你的站内页面只要在</frameset>后面加入以下的 html代码<noframes><META HTTP-EQUIV="refresh" CONTENT="5; URL=你不含框架的索引页面(包含框架子页的链接)"></noframes>这样搜索引擎会检索到你的框架子页 咯2)不用怕因为FLASH做导航 而使搜索引擎的蜘蛛无法检索到你的站内页面看看国外的技术文章应用了一个外部JS 地址是http://blog.deconcept.com/swfobject/swfobject.js你当下来 看看<script type="text/javascript" src="swfobject.js"></script> <div id="flashcontent"> 文字导航</div> <script type="text/javascript"> var so = new SWFObject("movie.swf", "mymovie", "200", "100", "7

猿代码 · 2006-07-21 · 534 人浏览

不找女朋友的17个原因

　　1、剑术中最高的境界即是“无剑”。人生若能达于斯，夫复何求？ 2、决无失恋的痛苦。道理很浅显，好比穷汉不会掉钱包一样。 3、哲学家说，一个女人等于500只鸭子。即便是我没事，也不会去养那么多的鸭子，更何况我的事儿很多。 4、不用写信向老爸诉苦：烟台的生活费又涨了一倍。 5、不须陪坐看悲情影片，看完不须递手巾。 6、可让N个女生长年累月地害单相思(N为非负整数。在这篇文章发表之后，N=0)。 7、不用循规蹈矩、收敛形骸，故作圣人状。我是一个俗人，形骸放浪惯了，改不了也不想改。 8、遇到美女，可以肆无忌惮地看个够，而不会有任何不良后果。即使她的男友就在旁边也没关系，他是绝无还击的机会的。 9、每每见校园中来来往往穿行的“祥子”门蹬着单车驮着"虎妞"们在烈日和暴雨下疾走，我就深深体会到我们伟大祖国取得的辉煌成就，连妇女地位都上了好几个台阶。为了支持日益高涨的男权主义运动，我决计不当车夫。 10、找一个美女做女友，好比买一部好单车，日防抢，夜防偷，日子久了，恐怕要得神经衰弱；找一个丑女，更非我所愿。鲁迅说，“柏拉图的恋爱论我是能看、能言，却不能行”。我也一样。 11、假使我

吃瓜人 · 2006-07-21 · 693 人浏览

乱谈百度的发展

原来总以为，百度是不会推出这种占用服务器空间很大的服务的。今天当再次登上久违的号码时，竟然发现百度也开始做起这种空间供应商来。从最初的纯搜索型网站，到之后的贴吧、知道——加入了注册用户群体，再到现在的百度空间，这是百度的前进，还是一种遗憾呢？原来上百度，是因为它一贯致力于搜索技术的开发，因为它出色的搜索引擎；现在上百度，却是因为它的论坛、互动服务的发展。yahoo紧步百度的后尘，不知道明天，yahoo会不会推出这么一个yahoo空间~嗬嗬，一切难以预料。牢骚发了不少，用的是人家百度的空间，还在这里议论纷纷，居心何在！啊？ :-P百度，我将继续关注。

吃瓜人 · 2006-07-19 · 545 人浏览

世界杯最"三八"的三十八个广告

　　广告1，“X霸”男装：开头一足球，不知道从哪里飞到哪里，貌似从德国飞到法国，最后飞向一帅哥身边，“砰”一脚，把球踢飞了，摆一“破死”，我一直对X霸男装的广告很迷惑，看了N多次这个广告，硬是不理解“卢浮功”是个什么地名，这个衣服入选那里有什么意义，我想，大概和我们武汉的汉正街一样，是服装批发市场的某个有名的门面吧，又大概和“椰奶进国宴”，上了人民大会堂的餐桌而一炮出名类似，那衣服进了博物馆，是不是别人擦地板给用掉了？广告2，“假能”：就见人把一张小点的光盘不停地塞这里，插那里，然后告诉我们进入了DVD拍摄时代了，最后跑出一X能标志，奇怪，无论从DVD技术、DV技术、碟机技术，或者是电视技术，貌似都不关“X能”什么事，怎么硬造出一个叫DVD摄录的“杂种”出来？问我为什么反感这样的杂种？最大的理由就是，打倒日货~广告3，“凹滴”：受刺激了，A8L我买不起，广告放这儿使我想起那几个踢假球的甲A大腕儿们。广告4，“洗盆子”冰箱：女的做菜，男的看书，从冰箱里钓鱼，一条色彩鲜艳、活蹦乱跳的鱼从冰箱里扯出来，到了盘子里还在跳，可转眼之间，变成了一条灰白色的冰冻死鱼，这广告做的很烂，第一，光让观众琢

吃瓜人 · 2006-07-12 · 764 人浏览

烟雨楼台顶部ad单元格控制方案

发现大旗那方面有时换图片。所以高度经常不固定，因为烟雨楼台的ad代码是嵌套在首页banner中，所以有时会让页面变形，发现好几次了，问题很严重...找到的关于控制单元格高度代码（小于等于某值不变，大于时自动截取，经ie/遨游验证通过，没有在ff上试验，电脑没有装，所以在ff验证的朋友们可以告诉我一声...）：<body><table> <tr> <td><div id=ad style="overflow:hidden;"><img src="https://t.imsail.com/xxx.jpg"></div></td> </tr> </table> <script language=javascript> Height=document.getElementById("ad").offsetHeight; Width=document.getElementById("ad").offsetWidth; if(document.getElementById("ad").offsetHeight>10

猿代码 · 2006-07-06 · 546 人浏览

获取分辨率+input高级用法

这几天还在忙着后勤处的网站，做了好长时间，总是不专心。今天总算能扎下心来好好写写了。关于php获取屏幕分辨率的问题搜索了半天，得到的结果是：php不能直接获取，只有通过js得到后传递给php~~恩，还算可以解决...根据屏幕分辨率调用相对应的页面:先做好几个页面，比如一个htm1.htm是800*600，一个是htm2.htm是1024*768的 然后在你的入口页面 index.htm 中判断：<script language="javascript"> <!-- function mHref() { if (screen.width == 1024) location.href = "htm2.htm"; else if (screen.width == 800) location.href = "htm1.htm"; else return(false); } //--> </script>恩，这一下就好办多了~~~另外，还有一些input的高级用法，也在这里收集一下：1.取消按钮按下时的虚线框在input里添加属性值 hideFocus 或者 Hid

猿代码 · 2006-07-05 · 541 人浏览

黑客和电脑白痴的对白

呵呵，这几段对话简直太搞笑了！狂晕中...黑客：我控制了你的电脑 小白：怎么控制的？ 黑客：用木马 小白：。。。。。。在哪里？我没看不见 黑客：打开你的任务管理器 小白：。。。。。。。任务管理器在哪？ 黑客：。。。。。你的电脑下面！！ 小白：“我的电脑”里面没有啊 黑客：算了，当我什么也没做过黑客：我已经控制了你的电脑 小白：哦 黑客：害怕了吧？！嘿嘿 小白：来的正好，帮我杀杀毒吧，最近我的机子毛病很多耶 黑客：。。。。。。小白：你怎么总是在我电脑里随便进进出出 黑客：你可以装防火墙 小白：装防火墙，你就不能进入了吗？ 黑客：不啊，我只是想增加点趣味性，这样控制你的电脑让我觉得很白痴耶小白：听说你会制造“病毒”？！ 黑客：嗯 小白：你可以控制别人的电脑？！ 黑客：一般是的 小白：那你可以黑掉那些网站吗？ 黑客：当然，没听到人家叫我“黑客”吗？ 小白：。。。。哦~~~`我还以为那是因为你长得很黑。。。。。 “咣~~”黑客：我又来了！！ 小白：你天天进来，不觉得很烦吗？ 黑客：是很烦，你的机子是我见过的最烂的一台了 小白：不是吧，这可是名牌 黑客：我是说你的机子里除了弱智游戏就只有病毒了

吃瓜人 · 2006-07-03 · 490 人浏览
2006 - 2024 逐浪吧 ｜ 搏浪号博客. All Rights Reserved.
京ICP备2023019113号-1 ◎ Theme by Jasmine