扫二维码与项目经理沟通
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
这篇文章主要介绍hellosamy新浪攻击是什么，文中介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们一定要看完！
hellosamy利用了新浪微博存在的XSS漏洞刷屏病毒链接。
hellosamy简介
2011年6月28日晚上新浪微博被一个叫hellosamy的神秘人物给搅乱了,从8点开始爆发。据了解，用户中毒后会在短时间内自动发布“建党大业中穿帮的地方”、“3D肉蒲团高清普通话版种子”等大量带链接内容，同时会向粉丝发送带病毒链接的私信，中毒用户反映，粉丝一旦点击这些链接，就会感染微博病毒，用已登录的微博账号自动发布病毒微博和私信。
随后中毒用户“安卓论坛”发布微博称，该病毒始作俑者是账号为“hellosamy”的用户，该用户在大量传播病毒的同时强制中毒账号关注自己，在短时间内粉丝数量即超多3万。
事件的经过线索如下：
20:14，开始有大量带V的认证用户中招转发蠕虫
20:30，病毒页面无法访问
20:32，新浪微博中hellosamy用户无法访问
21:02，新浪漏洞修补完毕
hellosamy攻击方法
1、利用了新浪微博存在的XSS漏洞；
2、使用新浪提供的短域名服务（这些网址目前已经“无害”）；
3、当新浪登陆用户不小心访问到相关网页时，由于处于登录状态，会运行这个js脚本做几件事情：
a.发微博（让更多的人看到这些消息，自然也就有更多人受害）；
b.加关注，加id为2201270010的用户关注——这应该就是大家提到的hellosamy了；
c.发私信，给好友发私信传播这些链接。
以上是“hellosamy新浪攻击是什么”这篇文章的所有内容，感谢各位的阅读！希望分享的内容对大家有帮助，更多相关知识，欢迎关注创新互联行业资讯频道！
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
微信二维码
移动版官网