微博 蠕虫 病毒，我中招了

[est]

https://gist.github.com/est/41636f7a6046e7ff6b81

中招之后这样的



感谢某人。虽然你不再上这里了。

[VmuTargh]

什么鬼……是不是通过微博传播的玩意

[est]

@VmuTargh 是。点进去就中招。

[ykqmain]

中招？
结果会怎么样？
手机 app 点击还是网页点击
不分系统吗

[lanyusea]

又是 CSRF 么

[est]

@ykqmain 结果就是不停的传播这条微博。蠕虫都是这样的。当然，服务器那边可能会记录 uid cookie 信息。


@lanyusea 看样子是新浪某个做活动的页面，没有保护措施。

[9hills]

验证漏洞，只要 username 和 userid 就能发微博。。

[iheshix]

本质上就是真正的病毒式营销吧。这些人想钱想疯了！说白了就是利用大家传播这条信息来推广他们的垃圾产品嘛。

[maskerTUI]

xss ？

[virusdefender]

csrf 而已

[codeyung]

四不四实习生干的 = =