为什么攻击者要运行 GitHub 里的 JS

[silvernoo]

如果不运行，alert的方式自然无法破解。而攻击者只是想单纯以流量或者伪装请求占用服务器的资源。ajax发送2秒一次的request就可以做到这一点。为什么还需要把https://github.com/greatfire/里的代码执行。求解。

[yesmeck]

因为要跨域，所以要用 script 的方式来请求。

[lk09364]

因为攻击者是个连分号都不统一的糟糕程序员。
……估计在看jquery 的文档，连基本的 <img> tag 都忘记了吧。

[NewYear]

@lk09364 有可能拼成<imgay>

[shippo7]

军校里的教科书太旧，没教这个

[Daniel65536]

@shippo7 错了，是军校里的教科书只有中文版的，他们不看英文资料。