关于火影忍者吧被华丽用xss漏洞爆吧

阿星 · 发表于 2014-2-25 11:05:06

其实我个人来说，感觉这次的xss漏洞太低调了都没有引起什么大的反应，默哀三分钟！
火影忍者吧已经被梦殇国际华丽的代码扫荡
https://www.714.hk/msi-16944-1-1.html
(出处: 梦殇国际 MSI)

然后这里反观一下他为什么要爆火影忍者吧
1、华丽就是觉得吧主利用职位之便利，收钱给吧友置顶帖子

看看火影忍者吧被爆吧后发布的帖子
感觉他们不是那么傻逼

至于华丽为何写月之眼，应该是与他的renrou机的名字有关

我也是第一次了解xss
华丽说被感染的账号将全部由他在服务器上面控制，想发什么就发什么~

【公告】关于BUG处理以及解决方式

现在已经将加了木马的帖子反馈给百度技术人员了，
orz 对于百度的效率（你们懂的）也希望大家给予理解吧务团队也很努力的在删帖，减少对火吧的危害。

※如果吧友发现火吧大面积被爆吧,而吧务们并没有删帖请不要慌张,百度官方会直接介入处理爆吧帖子

关于BUG贴：
1.希望大家尽量避免点击，尤其是不要将以前的帖子顶起来。
2.如果已经点击了，请及时清理Cookie 如无效请重新安装一下浏览器即可。

PS:对于BUG爆吧最疯狂的时候禁封的无辜吧友表示深切的歉意,为了避免更恶劣的爆吧这也是无奈之举希望大家给予理解