专注于互联网--专注于架构

thirdparty:警惕Third  Party  Content攻击

作者:SuperHei"对于web应用,很多为了实现些功能比如升级/提醒,还有广告什么都直接在里使用了Third Party Content,那么当官方等站被黑时,基本使用你用户都被xx了,这个以后也有可能和crsf样成为种vul呢?"上面文字引用于年前个blog:http://hi.baidu.com/hi_heige/blog/item/2700f9f93bc2d209d9f9fdbe.html,没想到今天就有了实际例子了.今天n多dz论坛被挂上了"Hacked by ring04h, just for fun!",引起很大关注,最开始基本上都是认为dz出现了非常严重漏洞,但是等官方声明出 [阅读全文] [PDF]