用 牛 framework 只要你點到他的連結
就會自動去他的伺服器報到
然後他就可以從伺服器發送各種欺騙訊息給使用者
其中一個比較容易騙到使用者 又不會被察覺的
就是flash的更新畫面
因為這更新是從攻擊者端發給你的
等於是他自己提供的畫面
所以你不管按哪個都會中標阿...
跟自身有沒有安裝flash就沒有關係了
個人拙見
(所以請問這應該算是XSS攻擊對吧?)

肥宅D槽收藏都被鎖光光 燒炭自殺了

我都沒安裝過flash 都用chrome內建的 千萬不要更新