m**********e
发帖数: 12525 | 1 用户client ---->买卖提----->服务器A
|__________________________|
第一步,将服务器A上放置的一jpeg植入帖子
第二步,当用户client点击帖子上的jpeg连接,client的浏览器向服务器A发送
get jpeg文件请求
第三步,服务器A上安置server side include的script,接收到client浏览器的
get jpeg请求时,自动根据client浏览器的网址reference,产生一个转贴的回复,
发送给client浏览器,比如:
...action="/cgi-bin/bbs/mitbbs_bbsccc?board=Boston&file=M.1173372463.
t0&target=&id=17703303&op_flag=0&op_flag_dst=document.
postform.mode.value" method="post" name="postform"....
第四步,client浏览器接到回复后,向买买提发出执行转贴的请求.
第五步,买卖提收到转贴请求后,执行转贴
因为整个script是 | p**y
发帖数: 1821 | 2 老邢亲自办的
估计是里面包含太多本站的八哥
【在 m**********e 的大作中提到】
: 用户client ---->买卖提----->服务器A
: |__________________________|
: 第一步,将服务器A上放置的一jpeg植入帖子
: 第二步,当用户client点击帖子上的jpeg连接,client的浏览器向服务器A发送
: get jpeg文件请求
: 第三步,服务器A上安置server side include的script,接收到client浏览器的
: get jpeg请求时,自动根据client浏览器的网址reference,产生一个转贴的回复,
: 发送给client浏览器,比如:
: ...action="/cgi-bin/bbs/mitbbs_bbsccc?board=Boston&file=M.1173372463.
: t0&target=&id=17703303&op_flag=0&op_flag_dst=document.
|
|
