查看文章 |
近期发现一些恶意URL通过以下几个大站的CGI“跳转漏洞”进行传播,也许他们该检查一下自己的cgi程序了,应该做一些限制,谁都不想漫天的欺诈挂马的域名看起来都是 正规网站。 PS:有些是收费广告链接,那就不说啥了,好好赚钱吧。 和讯跳转
51统计跳转
sohu跳转 http://adc.go.sohu.com/200701/eaf743c3305b93fb4b50889ed398f0fc.php?url=http://hi.baidu.com/harite
mop分页,引入任意frame
网易163网站跳转 ChinaZ统计系统网站跳转(302协议跳转) 优酷跳转
其他还有博客之类的很多,但影响力低于以上。 如果你有渠道通知他们修正,那是万分感谢的 :-) |
