Archive for: 4月 2010

sscon2009会议上《探究xss virus》的议题中我们提到：在基于web平台的操作层面上，有些类似传统桌面的攻击同样会发生，比如盗QQ号/MSN号/web网游号等。攻击的技巧可以好几种：高级钓鱼攻击（甚至不需基于XSS）、XSS keylogger、json ReadMore