用 牛 framework 只要你点到他的连结
就会自动去他的服务器报到
然后他就可以从服务器发送各种欺骗讯息给使用者
其中一个比较容易骗到使用者 又不会被察觉的
就是flash的更新画面
因为这更新是从攻击者端发给你的
等于是他自己提供的画面
所以你不管按哪个都会中标阿...
跟自身有没有安装flash就没有关系了
个人拙见
(所以请问这应该算是XSS攻击对吧?)

肥宅D槽收藏都被锁光光 烧炭自杀了

我都没安装过flash 都用chrome内建的 千万不要更新