Vista侧边栏也可以挂马？！
喜欢炫酷的朋友们小心了，你是不是很喜欢定制自己的vista侧边栏？但是这个东东是可以插入XX的。
侧边栏小程序是gadget格式的，看了MSDN的和一些相关的资料，用zip格式的压缩软件就能读取并修改内容的，在微软官方下来给Google的小插件（http://vista.gallery.microsoft.com/vista/SideBar.aspx?mkt=zh-cn），用7-zip打开看看里面是啥？
看到了吗？无语了，就是一些简单的web文件构成的，F4编辑那个Google.html，在body下随便写个框架
<body scroll='no' onload="loadMain();">
<iframe src="http://www.sina.com.cn/">
然后用7-zip保存，双击安装。
再次无语，不过微软没那么傻X，是不能直接运行JS的，但是稍微绕个弯子就可以：）YY下，这种缺陷其实也挺傻X的，一个愿打，一个愿挨嘛。
评论Feed: http://www.neeao.com/blog/feed.asp?q=comment&id=5077
这篇日志没有评论.
