56视频的一个URL跳转代码 大家小心被钓鱼者利用

发表于 2010-10-1 9:43 | 浏览 1041
56视频的一个URL跳转bug,不能说是漏洞。但是一旦被钓鱼者或恶意网站利用就会对我们产生威胁。

具体URL地址为:http://hk.56.com/gate/big5/xxx.xx (这里面xxx.xx是任意的网址)

为什么说这个会被钓鱼者或恶意网站利用呢?因为想56这样的大家网站在QQ上传播发送的时候都会被判为安全网址,最好可能导致用户电脑被恶意网站挂马或钓鱼威胁。看一下截图吧。

56视频URL漏洞
(上图为56视频存在安全隐患的URL代码,QQ上显示安全可能被钓鱼恶意挂马等危险,提醒大家注意防范!)

大家遇到类型的网址一定不要在QQ上点击,这有很大家的可能被恶意者利用,当然如果不是直接这样的URL,利用者可能会转换一下编码,比如会显示类似这样的字符串:http://hk.56.com/gate/big5/%62%6C%6F%67%2E%6B%6F%6F%31%32%33%2E%63%6F%6D%2E%63%6E大家可以试试,就会跳转到我的博客。好了就说这么多吧,大家小心就行了遇到类似这样的URL一定不要点击,就算QQ上显示安全也不要点击!

(原创文章版权所有,如需转载请注明原文链接!)