MySpace JavaScript蠕虫(Samy worm)作者的自述

精彩！文章详细介绍了Samy Worm怎么绕过MySpace的安全机制，成功传播这个“有意思”的蠕虫，让上百万人在20小时内感染蠕虫，把作者加到自己的My Heroes名单，最终当掉很多人的帐户。这里是故事。这里是技术细节。这里是作者访谈。嗯，该和部门里负责安全的人谈谈了。

P.S. 脚本破小孩儿们就不用去试了。MySpace已经把作者提到的漏洞补上了。