hueidou's recent timeline updates hueidou's recent timeline updates |
hueidouV2EX member #38569, joined on 2013-05-06 15:10:02 +08:00 |
| pdf 文件只读加密奇怪的点 信息安全 • hueidou • May 31, 2024 • Lastly replied by kuyuzhiqi | 21 |
| 谁听说过这种攻击方式吗？
2 信息安全 • hueidou • Apr 10, 2024 • Lastly replied by jimrok
|
27 |
hueidou's recent replies
Apr 9, 2024 Replied to a topic by hueidou › 信息安全 › 谁听说过这种攻击方式吗？ |
@nothingistrue 谢谢建议。我现在比较在意报毒跟下载 url 相关这个现象——到底是不是有人恶意上报，比较担心被人针对了。
现在的措施：仍然是 html ，但去掉了 script ，只有一个 a 标签让用户点击跳转在线报告，现在不报毒了，但不能确定以后也不会报。
现在的措施：仍然是 html ，但去掉了 script ，只有一个 a 标签让用户点击跳转在线报告，现在不报毒了，但不能确定以后也不会报。
Apr 9, 2024 Replied to a topic by hueidou › 信息安全 › 谁听说过这种攻击方式吗？ |
@Northshad0w 主要我认为是跟下载地址也有关联。另外比如像 github 下载代码 zip 包这种常见行为，不太可能包含了含 js 的 html 就报毒。
Apr 9, 2024 Replied to a topic by hueidou › 信息安全 › 谁听说过这种攻击方式吗？ |
@tabris17 用户是下载自己的报告，zip 包里的内容不是固定的。
Select Language