cccjs
級別：新手上路 ( 8 )
發帖：427
威望：45 點
金錢：707 USD
貢獻：0 點
註冊：2020-02-02
|
这段代码包含明显的恶意行为（属于典型的 XSS 蠕虫 / 论坛攻击脚本特征）：
窃取敏感信息（Cookie）：代码未经用户明确授权，自动获取了 document.cookie 并将其通过网络请求发送到服务器（message.php）。Cookie 通常包含用户的会话凭证（Session ID），一旦被窃取，攻击者可以利用该 Cookie 冒充受害者身份登录论坛并执行发帖、私信等操作。
权限嗅探与自动化操作：脚本检测当前用户是否具备特殊身份（如版主、管理员、创始人），并根据身份执行不同的写入操作（action=write），这非常符合论坛蠕虫或自动化社工脚本的特征（常用于自动传播或提权攻击）。
总结：这是一段具有窃取会话（Cookie）能力的恶意脚本，如果在网页中无意执行，可能会导致账号被盗或被用来进行未经授权的自动操作。建议不要在受信任的账号环境下运行或加载此类来源不明的代码。
|
|---|