近期被改昵称，转WB的同学请进 (转载) - Chicago版

本页内容为未名空间相应帖子的节选和存档，一周内的贴子最多显示50字，超过一周显示500字访问原贴

Chicago版 - 近期被改昵称，转WB的同学请进 (转载)

相关主题
● 梦露像被拆了	● 四猫合唱，精彩纷呈，美好《心愿》，与您共享 (转载)
● 芝加哥找工作求内推，多谢	● 芝加哥地区回国卖车，2011款Chevy Cruze1.4LT
● 今天去重庆楼吃饭，iphone丢了	● 今天说一个简单点的股市笑话
● 版主为什么删掉我的帖子??	● 风城故事－－24. 12/24/2008 大雪
● 【公告】近期站上诈骗汇总，谨防QQ诈骗	● [合集] DOWNTOWN一天游
● 姐卸了妆，还会迷恋姐吗？（15张大图，不是一般的强大） (转载)	● [合集] 请问现在聘请临时的展会翻译什么价格？
● 如果不是你	● [合集] 小声问一下
● 春天来了夏天还会远吗	● 今天是特殊的一天

相关话题的讨论汇总
话题: wb话题: 请进话题: 脚本话题: herogg话题: xss

进入Chicago版参与讨论

(共1页)

z**********3
发帖数: 11979

【以下文字转载自 sysop 讨论区】
发信人: Holyclayman (俺有罪，俺悔过), 信区: sysop
标题: 近期被改昵称，转WB的同学请进
发信站: BBS 未名空间站 (Wed Dec 5 21:07:20 2012, 美东)
上月底我发现MIT的个人信息页存在XSS漏洞的时候，写了个脚本劫持登录session来偷
偷修改用户的心情。几天后在第二版（昨天发布）里加了个转帐1WB到HEROGG俱乐部的
功能，现在已经下线，但由于host攻击脚本的google服务器还会cache一天左右时间，
因此余波还会持续一阵。
添加转账功能纯属娱乐，不是想偷大家的WB，更与HEROGG俱乐部及其成员无关。由于没
有预想到在上线后十几个小时内有几千人次转账发生，给各位网友（特别是众多ebiz版
和sex版的ID们）造成很多不便，非常抱歉！请被盗ID截屏回复本帖，我会用个人WB作出
赔付，谢谢！
担心WB持续被盗的同学：
请在一天内不要点击其他用户的个人简介，一天后脚本在google服务器的cache时间结
束后，应该就恢复正常了。（您的帐号密码是安全的，目前情况下我没有办法获取您的
这些信息，也没有劫持cookie，虽然后者是XSS可以做到的。）
避免自己的个人信息页影响其他人：
请修改个人联系方式：http://www.mitbbs.com/mitbbs_user_info3.php，清空MSN帐号里的信息即可。
再一次向受到影响的同学们表示歉意！
（遵循白帽原则，攻击细节在修复前暂不公开，如有必要，请技术站务联系我获取漏洞
详情和修复建议。）

(共1页)

进入Chicago版参与讨论

相关主题
● 今天是特殊的一天	● 【公告】近期站上诈骗汇总，谨防QQ诈骗
● 赞新人-以后杀人每局4个包子buy in.	● 姐卸了妆，还会迷恋姐吗？（15张大图，不是一般的强大） (转载)
● 选择适合过一辈子的人	● 如果不是你
● 难忘的一天	● 春天来了夏天还会远吗
● 梦露像被拆了	● 四猫合唱，精彩纷呈，美好《心愿》，与您共享 (转载)
● 芝加哥找工作求内推，多谢	● 芝加哥地区回国卖车，2011款Chevy Cruze1.4LT
● 今天去重庆楼吃饭，iphone丢了	● 今天说一个简单点的股市笑话
● 版主为什么删掉我的帖子??	● 风城故事－－24. 12/24/2008 大雪

相关话题的讨论汇总
话题: wb话题: 请进话题: 脚本话题: herogg话题: xss

#	版面	帖数(主题数)
-	全站	4871 (796)
1	Military	3777 (569)
2	Stock	341 (51)
3	Joke	117 (17)
4	History	116 (3)
5	Automobile	100 (9)
6	USANews	55 (9)
7	Midlife	45 (1)
8	Headline	41 (41)
9	Dreamer	33 (13)
10	FleaMarket	32 (20)
11	Living	30 (7)

boards

未名新帖统计// 7月16日

历史上的今天