V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
vincent1q84
V2EX  ›  分享发现

在火狐的油猴脚本里Jump to Top/Bottom of page里发现了后门,在淘宝和亚马逊打开链接时会经过“data:text/html;base…”跳转

  •  
  •   vincent1q84 · 2012-01-05 19:37:44 +08:00 · 5070 次点击
    这是一个创建于 4705 天前的主题,其中的信息可能已经有所发展或是发生改变。
    在淘宝上闲逛时发现每次打开一个链接都会有个条状,我把安装的十几个脚本一个个排除才发现是这货,再也不敢随便装国人写的脚本了,又一次让我对国内的环境感到失望。。

    它的作用是,你在淘宝、亚马逊购物的时候,脚本作者都能够获得你所购买商品的返利。
    有人说因为这个跳转,导致在返利网站追踪不到自己的返利了。

    以前豆瓣助手和专用链破解也有这样的问题——关于火狐油候脚本“豆瓣助手”及“专用链破解”后门的问题 http://www.chanue.com/it/firefox-userscript-backdoor-of-douban-helper-and-special-links-converter/
    5 条回复    2014-06-13 19:58:38 +08:00
    airyland
        1
    airyland  
       2012-01-05 19:46:10 +08:00
    之前就发现了,但不知道原因。原来是这样,表示很无语很厌恶。
    can
        2
    can  
       2012-01-05 20:29:08 +08:00
    哇哦!这些个扩展插件脚本……
    fly2never
        3
    fly2never  
       2012-01-05 20:39:29 +08:00
    其实公开说明,很多人还是不介意的,因为自己利益不会受损,同时帮作者赚点小钱也是双赢的.作者错在没有公开说明,偷偷摸摸干了.
    duolab
        4
    duolab  
       2014-06-13 07:53:02 +08:00
    囧,今天刚看到有人这么说,我就是该脚本的作者,我没写过此东西,你看下是否是DNS的问题,脚本代码谁都可以看到的,稍看下便知里面怎么可能有这些东西呢?
    vincent1q84
        5
    vincent1q84  
    OP
       2014-06-13 19:58:38 +08:00
    @duolab 已经过了两年,我也追溯不到问题的具体源头。如果你确实没写,那我很抱歉,误会你了。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   914 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 21:57 · PVG 05:57 · LAX 13:57 · JFK 16:57
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.