BYR Achieve · 镜像论坛

☆─────────────────────────────────────☆ loveloop (把爱洒遍世界) 于 (Sun Nov 18 18:50:05 2007) 提到: 偶然发现，百度竟然还有这中漏洞！例如 http://www.baidu.com/baidu?word=1&cls=1<><iframe>这里可以挂马</iframe> ☆─────────────────────────────────────☆ loveloop (把爱洒遍世界) 于 (Sun Nov 18 19:06:16 2007) 提到: 还发现一个，百度知道也有此漏洞 http://zhidao.baidu.com/question/39731903.html?si=2 ☆─────────────────────────────────────☆ rebirthatsix (茫犭者) 于 (Sun Nov 18 19:19:10 2007) 提到: 【在 loveloop 的大作中提到: 】 : 还发现一个，百度知道也有此漏洞 : http://zhidao.baidu.com/question/39731903.html?si=2 hehe ☆─────────────────────────────────────☆ kissblue (断情) 于 (Sun Nov 18 19:21:15 2007) 提到: 【在 loveloop 的大作中提到: 】 : 偶然发现，百度竟然还有这中漏洞！ : 例如 : http://www.baidu.com/baidu?word=1&cls=1<><iframe>这里可以挂马</iframe> 看版主头像.. ☆─────────────────────────────────────☆ loveloop (把爱洒遍世界) 于 (Sun Nov 18 19:34:37 2007) 提到: 看来版主是XSS的老大了 ☆─────────────────────────────────────☆ flyingkisser (齐天大猫) 于 (Sun Nov 18 20:06:18 2007) 提到: 看来baidu的安全工程师果然是只搞算法和内核优化的。【在 loveloop (把爱洒遍世界) 的大作中提到: 】 : 偶然发现，百度竟然还有这中漏洞！ : 例如 : http://www.baidu.com/baidu?word=1&cls=1<><iframe>这里可以挂马</iframe> : ................... ☆─────────────────────────────────────☆ rebirthatsix (茫犭者) 于 (Sun Nov 18 20:55:13 2007) 提到: 【在 loveloop 的大作中提到: 】 : 看来版主是XSS的老大了我这显然是挂羊头卖狗肉，哇哈哈要改头像了，嗯 ☆─────────────────────────────────────☆ GAARA (我爱罗★九段) 于 (Sun Nov 18 21:44:34 2007) 提到: 知道里的是这个？。。。参考资料：""""<><><><><><><><script>alert('点确定跟我去看韩国美女写真');</script> ☆─────────────────────────────────────☆ Fee (楚天邮情|小Monkey) 于 (Sun Nov 18 22:19:06 2007) 提到: ms百度知道里的那个没有弹出alert,是不是已经被百度的工程师和谐了.... ☆─────────────────────────────────────☆ lnln1111 (五天) 于 (Sun Nov 18 22:22:05 2007) 提到: 遨游2没弹，但同学的世界之窗就弹了，可能浏览器也是一部分原因。【在 Fee 的大作中提到: 】 : ms百度知道里的那个没有弹出alert,是不是已经被百度的工程师和谐了.... ☆─────────────────────────────────────☆ Fee (楚天邮情|小Monkey) 于 (Sun Nov 18 23:36:05 2007) 提到: 这样啊....你怎么知道我用遨游的...信安版果然高手众多

[合集] 百度的XSS跨站漏洞