2006/07/29 | 俺中招了：（～～～
类别(网兜) | 评论(12) | 阅读(215) | 发表于 05:28

昨天下午发现俺的UFO照片这篇日志被人恶意留言，只要打开这个页面就会跳转到色情网站，居然在后台的评论管理都无法删除，5D的留言不是已经把HTML停了吗，怎么会这样？？？求救！！！

0

评论Comments(12条)

[Sync]
[Sync]
2006/8/24 17:42:55
#12
泼出去的水~~~~
[片子]
[片子]
2006/8/7 9:57:53
#11
树大招风
[雷公]
[雷公]
2006/7/31 8:55:41
#10
据我经验考证，前番中招大概差不多一定是外星人干的吧。
作者:
此番中招与你脱不了干系——雷公对胯下座骑“嘻哈”疏于管教，导致小妖下界兴风作浪，哼哼！！
[红先生]
[红先生]
2006/7/30 20:39:34
#9
谢谢老闻！
你的链接也做好啦！
作者:
红先生有空多交流，呵呵～～
[janlay]
[janlay]
2006/7/30 17:13:33
#8
刚才弄错了，评论的 ID 是 437303, 时间是2006-7-28 16:34:44

研究了一下，发现 UBB 解码并没有什么问题（当然显示的老毛依然存在）。

这家伙利用了系统的一个处漏洞，得以嵌入了一段 flash 代码（由于显示的原因，它被显示了两次），该 flash 内部的 AS 执行了弹出窗口并修改了 location.href 从而使页面转向。
作者:
现在已经好了，谢谢janlay帮俺找到病根儿，看来5D更要加油了，同时谢谢工作人员
[janlay]
[janlay]
2006/7/30 16:47:38
#7
攻击者利用 UBB 解码的漏洞，在评论内容中成功地写入了两个一模一样的 flash (所以会有两次弹出新窗口), flash 地址在 _http://www.17xh.com/1.swf

评论数据：
['437111','-95-:老闻','央视十套《中国ufo悬案调查续集》2006年8月1日播，俺拍的这组9.25UFO照片和电话采访将要在《魅影追踪（下）》8月3日20：30播出，敬请各位UFO爱好者观看','','http://www.5dblog.com/vip/laowen/200607/289980.html','http://www.5dblog.com/vip/laowen/200607/289980.html','2006-7-28 7:21:01']

评论 ID 号是 437111,时间是 2006-7-28 7:21:01, 请通知管理员：）
作者:

高手厉害

[杜娃]
[杜娃]
2006/7/30 12:36:52
#6
老师 你老音响里的歌 只有你自己能听啊？ 太自私了#？ 让我们也分享分享啊！ 我的博课 www.dujingwei.51.com 去看看 做的不好 ！ 还的老师指点
作者:

时间一长，链接失效了，有时间再收拾一下。。。你的小站不错呀，就是内容太少了，更新为盼

[正熙]
[正熙]
2006/7/30 10:23:18
#5
老闻也会中招啊？高手也会有苦恼啊？相当“同情”了！赶快删掉它！
作者:
欲哭无泪～～后台居然都删不掉了
[红先生]
[红先生]
2006/7/29 23:38:10
#4
久闻你的大名，也经常来你这里看看，
能不能交换一下链接？
我是一个老师，俺们班的博客：我爱七班
love7.blog.edu.cn
logo:http://free3.getbbs.com//Images/ForumUpload/ForumUpload-126224-0-2006-7-20-632890291832187500.gif
你看看先？
作者:

都是同行，欢迎交流。看了七班的博客，做得不赖，感觉你是一个学生喜欢的好老师。文字链接已做好，LOGO尺寸太大没有放上，见谅：）

[Carina]
[Carina]
2006/7/29 11:35:00
地板
可憐的孩子
作者:
555555555~~`
<< 12 >>

发表留言post

用　户Name:
密　码Password:
内　容Comment:
http://www.5d.cn/images/size_down.gif http://www.5d.cn/images/size_up.gif
验　证Verify:
日志分类
首页[889]
作品[79]
没计[145]
老闻画室[106]
金脚印童画[32]
迈丫儿[80]
片段[174]
牛皮盒子[62]
POP[13]
影动[60]
乐耳[48]
UFO[20]
网兜[70]