看看这个跳转是怎么实现的（淘宝新的钓鱼连接）

citydog · 发表于 2011-1-21 21:22:29

原帖由 yaoe 于 2011-1-21 21:17 发表
png漏洞?
这玩意在opera上无效,应该是针对ie的

chrome下打开自动下载一个东西，用notepad打开是一个链接。

wdlth · 发表于 2011-1-21 21:22:34

就是个JavaScript

woaijay987 · 发表于 2011-1-21 21:23:10

0drg.co.cc

免费域名呢...

兽兽 · 发表于 2011-1-21 21:41:06

在Firefox下无效呵呵

test100 · 发表于 2011-1-21 21:45:18

png果然是，ie.被挂了，啊哈哈。其他浏览器无效

l12ab · 发表于 2011-1-21 21:53:27

原帖由兽兽于 2011-1-21 21:41 发表
在Firefox下无效呵呵

再次说明IE不可靠

flylight · 发表于 2011-1-21 22:17:52

CHROME 直接下载文件

yansthisisit · 发表于 2011-1-21 22:21:28

IE又被X了

诡谲 · 发表于 2011-1-21 22:32:07

IE 9下无效~
直接提示下载.

God · 发表于 2011-1-21 22:54:34

修改文件头，骗过TAOBAO的文件类型识别，WEBSHELL常用的技俩，

		自动登录	找回密码
密码			注册