黑哥没看仔细?还是用的反语? 重点是看此人最后一段,是如何深度挖掘XP新漏洞的,挖掘的招式很强,得到的结论也很强,取得标题更强。 隐隐约约可以预测到这次0day事件。哈哈 哈哈,万一这篇文章又被人转载,然后又保留作者信息,多半又他要在他的博客开始不和谐了....
2009/1/8 IEhrepus <[email protected]> > 还真有0day? > > <div id = "News"><img src="#" style="Xss:expression(eval( > String.fromCharCode(97,108,101,114,116,40,39,120,115,115,39,41,59)));"> > <p-~----------~----~----~----~------~----~------~--~--- > > --~--~---------~--~----~------------~-------~--~----~ 要向邮件组发送邮件,请发到 [email protected] 要退订此邮件,请发邮件至 [email protected] -~----------~----~----~----~------~----~------~--~---

