主题:【讨论】纯技术探讨:访问网站导致被黑的可能和难度大小 -- 铁手
- 共: 💬 25 🌺 52
在不进入网站后台的情况下,通过发贴也能实施一些攻击。比如,现在西西河是允许flash的,而flash就可能有漏洞,可能未经用户允许就打开某个外部链接。网页挂马现在也很常见了。
相反,知道用户IP一般没啥用,除非这个用户IP所对应的计算机是开放服务的。用户IP的用处更多体现在“人肉”方面吧。
在不进入网站后台的情况下,通过发贴也能实施一些攻击。比如,现在西西河是允许flash的,而flash就可能有漏洞,可能未经用户允许就打开某个外部链接。网页挂马现在也很常见了。
相反,知道用户IP一般没啥用,除非这个用户IP所对应的计算机是开放服务的。用户IP的用处更多体现在“人肉”方面吧。