vincent1q84

在火狐的油猴脚本里Jump to Top/Bottom of page里发现了后门,在淘宝和亚马逊打开链接时会经过“data:text/html;base…”跳转

  •  
  •   vincent1q84 · Jan 5, 2012 · 5614 views
    This topic created in 5271 days ago, the information mentioned may be changed or developed.
    在淘宝上闲逛时发现每次打开一个链接都会有个条状,我把安装的十几个脚本一个个排除才发现是这货,再也不敢随便装国人写的脚本了,又一次让我对国内的环境感到失望。。

    它的作用是,你在淘宝、亚马逊购物的时候,脚本作者都能够获得你所购买商品的返利。
    有人说因为这个跳转,导致在返利网站追踪不到自己的返利了。

    以前豆瓣助手和专用链破解也有这样的问题——关于火狐油候脚本“豆瓣助手”及“专用链破解”后门的问题 http://www.chanue.com/it/firefox-userscript-backdoor-of-douban-helper-and-special-links-converter/
    5 replies    2014-06-13 19:58:38 +08:00
    airyland
        1
    airyland  
       Jan 5, 2012
    之前就发现了,但不知道原因。原来是这样,表示很无语很厌恶。
    can
        2
    can  
       Jan 5, 2012
    哇哦!这些个扩展插件脚本……
    fly2never
        3
    fly2never  
       Jan 5, 2012
    其实公开说明,很多人还是不介意的,因为自己利益不会受损,同时帮作者赚点小钱也是双赢的.作者错在没有公开说明,偷偷摸摸干了.
    duolab
        4
    duolab  
       Jun 13, 2014
    囧,今天刚看到有人这么说,我就是该脚本的作者,我没写过此东西,你看下是否是DNS的问题,脚本代码谁都可以看到的,稍看下便知里面怎么可能有这些东西呢?
    vincent1q84
        5
    vincent1q84  
    OP
       Jun 13, 2014
    @duolab 已经过了两年,我也追溯不到问题的具体源头。如果你确实没写,那我很抱歉,误会你了。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   5285 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 35ms · UTC 01:31 · PVG 09:31 · LAX 18:31 · JFK 21:31
    ♥ Do have faith in what you're doing.