51cto的一个bug [51cto.com] [bug] [漏洞] [javascript]

weixin_33743661

于 2007-08-19 19:17:34 发布

阅读量68

点赞数

CC 4.0 BY-SA版权

文章标签： javascript ViewUI

原文链接：http://blog.51cto.com/playcoder/38897

本文介绍了一个通过在博客中插入特定代码实现流量统计的方法，并讨论了这种方法可能带来的安全风险，如植入恶意软件和弹窗等问题。

左边的一个友情链接被做成了流量统计

效果如下：
<div>&nbsp;&nbsp;<a href="http://www.playcoder.com" title=""></a><script src="http://count43.51yes.com/click.aspx?id=437082462"></script><a href="" target="_blank">playcoder</a></div>
注意这里插入了一行js代码，51cto连这个都没防范，orz

现在只是搞个流量统计，
可以想象利用这个blog还能做什么。种***、搞弹窗～～


asdf

管理员发现及早改改吧！ 

[url]http://www.playcoder.com[/url]

多玩代码