世界之窗论坛 » 旧版使用交流 » 2.x版本使用交流 » 漏洞~~漏洞！！广告飞出theworld，飞到桌面啦！！！

Rosefinch 发表于 2008-6-23 10:36

震撼了....
flash这么强大吖....
刚还以为是js的哪 - -!
白激动了...

JunJun 发表于 2008-6-23 10:58

果然出现。。。。。。。。

52twb 发表于 2008-6-23 11:10

纯脚本设计，没有什么的:angry: ，代码如下：
[img]http://edu.zjol.com.cn/05edu/images/2008/pf3.gif[/img]
<SCRIPT>
var imagepath="http://edu.zjol.com.cn/05edu/images/2008/pf3.gif"
var imagewidth=80 //这两行写图片的大小
var imageheight=80
var speed=3;
var imageclick="http://www.hz-edush.com/web/index.asp" //这里写点击图片连接到的地址
var hideafter=0
var isie=0;
if(window.navigator.appName=="Microsoft Internet Explorer"&&window.navigator.appVersion.substring(window.navigator.appVersion.indexOf("MSIE")+5,window.navigator.appVersion.indexOf("MSIE")+8)>=5.5) {
isie=1;
}
else {
isie=0;
}
if(isie){
var preloadit=new Image()
preloadit.src=imagepath
}
function pop() {
if(isie) {
x=x+dx;y=y+dy;
oPopup.show(x, y, imagewidth, imageheight);
if(x+imagewidth+5>screen.width) dx=-dx;
if(y+imageheight+5>screen.height) dy=-dy;
if(x<0) dx=-dx;
if(y<0) dy=-dy;
startani=setTimeout("pop();",50);
}
}
function dismisspopup(){
clearTimeout(startani)
oPopup.hide()
}
function dowhat(){
if (imageclick=="dismiss")
dismisspopup()
else
window.open(imageclick);
}
if(isie) {
var x=0,y=0,dx=speed,dy=speed;
var oPopup = window.createPopup();
var oPopupBody = oPopup.document.body;
oPopupBody.style.cursor="hand"
oPopupBody.innerHTML = '<IMG SRC="'+preloadit.src+'">';
oPopup.document.body.onmouseover=new Function("clearTimeout(startani)")
oPopup.document.body.onmouseout=pop
oPopup.document.body.onclick=dowhat
pop();
if (hideafter>0)
setTimeout("dismisspopup()",hideafter*1000)
}
</SCRIPT>

52twb 发表于 2008-6-23 11:13

此类广告可以采用脚本屏蔽掉
window.setTimeout=null

yjhdeys 发表于 2008-6-23 11:17

我这里倒是没有这个现象 :lol:

52twb 发表于 2008-6-23 11:20

[quote]原帖由 [i]yjhdeys[/i] 于 2008-6-23 11:17 发表 [url=http://bbs.ioage.com/cn/redirect.php?goto=findpost&pid=581204&ptid=61261][img]http://bbs.ioage.com/cn/images/common/back.gif[/img][/url]
我这里倒是没有这个现象 :lol: [/quote]

有兴趣的话，用TW的资源收集器，输入上面代码试试就看到效果了。
你这里没有这现象，可能被屏蔽脚本了。

zxq1001 发表于 2008-6-23 12:34

我也重现了。广告飞到桌面。:cold:

xuweiuser 发表于 2008-6-23 13:21

我打开网站，广告自己闪一下就消失了，:sweat:

用户名错误 发表于 2008-6-23 13:32

呵呵,被反编译了?:P

knife088 发表于 2008-6-23 13:45

我的2.1.2.4问题相同

sping54321 发表于 2008-6-23 14:28

奇怪，我这里怎么没有出现呢？

vfuture 发表于 2008-6-23 14:38

犹如12楼说的：开启 选项里广告过滤页的 “过滤全屏漂浮物和ICast广告（新页面生效）”就可以了
这个设置很一般了，l楼主貌似不熟悉这种设置啊:cold:

sunrqing 发表于 2008-6-23 14:41

俺这里没有哈

查看完整版本: 漏洞~~漏洞！！广告飞出theworld，飞到桌面啦！！！