c9游侠吧 关注:2,759贴子:208,977
  • 39回复贴,共1

无量贴疑似恶意爆吧,吧务慎入

只看楼主收藏回复

这些帖子只要鼠标划过你就会中枪,onmouseover函数调用的js是专门针对小吧和大吧的。
大吧如果中招了的话会撤小吧
小吧中招了会封禁其他小吧
达成连锁效应
如果已经中招了的吧务,请尽快退出浏览器账号登陆,并清空所有浏览器缓存和cookies。
XSS攻击是可以通过发送用户的cookies来盗取用户密码的。
但是攻击者的攻击方式中我并没有看到盗取cookies的代码。
但是为了以防万一,请这次攻击结束后吧务尽快修改密码。
PS:
中招者如果是大吧,会自动发送“再见了 我的朋友们”的辞职申请。
攻击地址来源:百度云平台 http://newwordpress.duapp.com/
攻击js: http://newwordpress.duapp.com/ xss2014030


来自Android客户端1楼2014-03-10 01:03回复
    已经点击的速度去修改密码。关闭浏览器,清除cookie
    吧务人员删帖请使用管理模式和管理工具进行批量删除
    千万不要点进去
    此次XSS代码病毒会自动变种主帖名称和回复内容,还会自动加精
    ps:手机、pad客户端以及opera浏览器已经验证为安全。此三种方式登录贴吧的吧友不用紧张
    贴吧遭到XSS攻击,请勿点击代码贴
    代码贴有以下特征:
    1、都是转帖,来自test吧
    2、从帖子外部可以看到奇怪的代码
    3、不点进去就不会有问题
    为了您的帐号安全,不管您是否被盗,请退出账号后使用”找回密码“功能修改密码
    该操作会销毁您的所有cookie,最大程度的保证帐号安全,之后尽量不要访问贴吧!
    本次BUG详情:1.不需要点击也会自动转发,转发到所有已关注的贴吧
    2. 已有人因转发该贴被系统封号
    3.帖子共有6种格式
    4.很多贴吧的小吧瞬间掉光


    来自Android客户端3楼2014-03-10 01:05
    收起回复
      这是一种借助XXS漏洞的恶意病毒,专门对付吧务人员,上面我已经详细说明了。


      来自Android客户端5楼2014-03-10 01:11
      回复
        希望各位吧务谨慎


        来自Android客户端6楼2014-03-10 01:15
        回复


          IP属地:重庆7楼2014-03-10 10:01
          回复


            IP属地:浙江8楼2014-03-10 11:56
            收起回复
              第九大陆,这是一款不一样的游戏,对比其他游戏的热烈气氛,C9论坛显得冷冷清清,玩的人稀稀少少,但是只要是玩下去的人对它的评价都很高。一款疑似被TX放弃了的游戏,没有华丽的宣传,没有用心的策划,甚至圈钱都圈的心有余力不足。在这个游戏里有着这样一群人,他们追求着极致飘逸的走位,追求至高巅峰的游戏操作,追求那份无锁定式操作带来的强势打击感。旁人望着他们灿烂的荧屏,赞美这个游戏的画质多么精致,赞美技能多么绚烂,外行人以为他们引以为豪的游戏是一个巨大的花瓶,盯着他们风骚的走位在说:技能是挺好看的。只有领会到第九大陆十六大职业pk内涵的C9er才能够看懂,他那一气呵成的连招是用多少个日夜苦练换来的,他简单的一个跑位躲避掉了对方的攻击又是经过敏锐的预判和多少毫秒的反应手速能够做到的。有时候C9里一两个技能的衔接就需要练习好久好久。。。第九大陆,它曾被媒体报道为动作类网游的巅峰之作,是动作网游的NO.1。真正玩过它,了解它的人才会知道,它的技术内涵绝对不是一般网游可以媲比的。它是我们C9er的骄傲,我们在这个平台上的操作也是我们的骄傲。不同于其他游戏的拜金,拜RMB,在这里只有强悍的操作才是最令人折服的。可以发生30级虐60级,可以发生难民装备虐土豪装备,可以依靠自己的实力创造奇迹。C9的玩法很单调,副本很枯燥,但是C9的战场却很精彩。我们这样一群桀骜的人驰骋在C9的世界里,一边追求着游戏世界里真正的走位和操作,一边凝望着这个越来越显得荒凉的世界,每个人心里的滋味都很特别,在网游界这群人显得那么的孤独又不被理解,鲜少有人知道我们绚烂的技能背后有怎样的艰辛,我们华丽流畅的连招跟锁定游戏的徒有其表的区别。别人笑我们无脑刷怪,笑我们屈指可数的区服,笑我们不懂追寻潮流。我们无言以对,仅仅莞尔一笑。笑到第九大陆,笑到最后一次与服务器断开连接……


              IP属地:江西来自Android客户端9楼2014-03-10 12:53
              回复
                @暗示天神 @阿服风流 @烈火逐日_





                来自Android客户端10楼2014-03-10 13:10
                收起回复


                  IP属地:黑龙江来自手机贴吧11楼2014-03-10 20:21
                  回复
                    我擦我解封了≥﹏≤


                    IP属地:黑龙江来自手机贴吧12楼2014-03-10 20:21
                    收起回复
                      躺枪


                      13楼2014-03-10 21:02
                      收起回复


                        14楼2014-03-15 11:39
                        回复
                          被封禁,恢复正常了。


                          15楼2014-03-15 11:39
                          回复