安云网 - AnYun.ORG | 专注于网络信息收集、网络数据分享、网络安全研究、网络各种猎奇八卦。
当前位置: 安云网 > 技术关注 > WooYun > WooYun-Zone > 百度这样修复首页xss (WOOYUN)

百度这样修复首页xss (WOOYUN)

时间:2017-09-07来源: 作者:点击:
网络安全资讯、讨论,跨站师,渗透师,结界师聚集之地
//内容来自安云网 random_ (精神的最高境界是自由) 百度这样修复首页xss  (WOOYUN) | 2014-12-12 21:33

之前发的这个http://zone.wooyun.org/content/17235,大家应该看到了,因为没含量就分享出来娱乐。
    问题出在“相关搜索”里,<div class="result-op xpath-log" tpl="right_recommends" data-click="{'fm':'alxr'所以测试代码是">或" onxxx="xxx这样的。晚上一看,百度修复了,把"\/三个用\转义。再细看把标签属性有双引号变单引号,如<div class="result-op xpath-log" tpl="right_recommends" data-click='{"fm":"alxr"于是测试单引号,尼玛又出来了!相关人员真的是没有整体思维,怎么能在百度搜索混呢。

    效果代码:
http://www.baidu.com/s?wd=%27%3E%3Cstyle%[email protected]+url(http://tmxk.org/.css);+z-index:9999%27%3E

    一般测试:
http://www.baidu.com/s?wd=%27%3E%3Ciframe%20%3E

分享到:
  1. 百度这样修复首页xss  (WOOYUN)
    1#
    回复此人 感谢
    Neeke 百度这样修复首页xss  (WOOYUN) | 2014-12-12 21:43

    我屮艸芔茻!

  2. 百度这样修复首页xss  (WOOYUN)
    2#
    回复此人 感谢
    乌云 ()ޝ                      () 百度这样修复首页xss  (WOOYUN) | 2014-12-12 21:51

    我屮艸芔茻!

  3. 百度这样修复首页xss  (WOOYUN)
    3#
    回复此人 感谢
    月光光 百度这样修复首页xss  (WOOYUN) | 2014-12-12 21:57

    我屮艸芔茻!

  4. 百度这样修复首页xss  (WOOYUN)
    4#
    回复此人 感谢
    孤月寒城 (握了棵草) 百度这样修复首页xss  (WOOYUN) | 2014-12-12 21:57

    我屮艸芔茻!

  5. 百度这样修复首页xss  (WOOYUN)
    5#
    回复此人 感谢
    灬相随灬 (大胆天下去得,小心寸步难行。) 百度这样修复首页xss  (WOOYUN) | 2014-12-12 21:59

    我屮艸芔茻!

  6. 百度这样修复首页xss  (WOOYUN)
    6#
    回复此人 感谢
    小胖子百度这样修复首页xss  (WOOYUN) (z7y首席代言人,园长的表哥...) 百度这样修复首页xss  (WOOYUN) | 2014-12-12 22:10

    我屮艸芔茻!

  7. 百度这样修复首页xss  (WOOYUN)
    7#
    回复此人 感谢
    流年 百度这样修复首页xss  (WOOYUN) | 2014-12-12 22:13

    我屮艸芔茻!

  8. 百度这样修复首页xss  (WOOYUN)
    8#
    回复此人 感谢
    泳少 (此号被射!by U神) 百度这样修复首页xss  (WOOYUN) | 2014-12-12 22:17

    我屮艸芔茻!

  9. 百度这样修复首页xss  (WOOYUN)
    9#
    回复此人 感谢
    whking 百度这样修复首页xss  (WOOYUN) | 2014-12-12 22:21

    我屮艸芔茻!

  10. 百度这样修复首页xss  (WOOYUN)
    10#
    回复此人 感谢
    漂流瓶 (http://shota.cc/‮) 百度这样修复首页xss  (WOOYUN) | 2014-12-12 22:22

    我只想知道谜底是啥

  11. 百度这样修复首页xss  (WOOYUN)
    11#
    回复此人 感谢
    临雨听风 百度这样修复首页xss  (WOOYUN) | 2014-12-12 22:25

    快告诉我谜底啊~

  12. 百度这样修复首页xss  (WOOYUN)
    12#
    回复此人 感谢
    寒江不钓 百度这样修复首页xss  (WOOYUN) | 2014-12-12 22:26

    世间竟有如此出尘艳艳之女子

  13. 百度这样修复首页xss  (WOOYUN)
    13#
    回复此人 感谢
    covertops (爱 上 乌云) 百度这样修复首页xss  (WOOYUN) | 2014-12-12 22:31

    醉了

  14. 百度这样修复首页xss  (WOOYUN)
    14#
    回复此人 感谢
    Knight (查水表。缴wb不杀) 百度这样修复首页xss  (WOOYUN) | 2014-12-12 22:45

    good job!

  15. 百度这样修复首页xss  (WOOYUN)
    15#
    回复此人 感谢
    YKS (‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌) 百度这样修复首页xss  (WOOYUN) | 2014-12-12 22:52

    66666666666666666

  16. 百度这样修复首页xss  (WOOYUN)
    16#
    回复此人 感谢
    叮咚叮咚 百度这样修复首页xss  (WOOYUN) | 2014-12-12 22:52

    碉堡了。。。佩服

  17. 百度这样修复首页xss  (WOOYUN)
    17#
    回复此人 感谢
    D_in 百度这样修复首页xss  (WOOYUN) | 2014-12-13 00:23

    我屮艸芔茻!

  18. 百度这样修复首页xss  (WOOYUN)
    18#
    回复此人 感谢
    Martes (你让我说点啥好) 百度这样修复首页xss  (WOOYUN) | 2014-12-13 01:14

    百度这问题都有 呵呵

  19. 百度这样修复首页xss  (WOOYUN)
    19#
    回复此人 感谢
    z7y丶 百度这样修复首页xss  (WOOYUN) | 2014-12-13 03:08

    我屮艸芔茻!

  20. 百度这样修复首页xss  (WOOYUN)
    20#
    回复此人 感谢
    black hook (此处内容为隐藏内容,点击右边感谢即可查看此内容) 百度这样修复首页xss  (WOOYUN) | 2014-12-13 03:56

    谜底是小笼女?

  21. 百度这样修复首页xss  (WOOYUN)
    21#
    回复此人 感谢
    HuGtion 百度这样修复首页xss  (WOOYUN) | 2014-12-13 08:33

    我屮艸芔茻!

  22. 百度这样修复首页xss  (WOOYUN)
    22#
    回复此人 感谢
    暗羽 (喵喵喵喵喵喵喵喵) 百度这样修复首页xss  (WOOYUN) | 2014-12-13 09:00

    我屮艸芔茻!

  23. 百度这样修复首页xss  (WOOYUN)
    23#
    回复此人 感谢
    小鸣子 百度这样修复首页xss  (WOOYUN) | 2014-12-13 09:27

    陈什么那个小脓女。。

  24. 百度这样修复首页xss  (WOOYUN)
    24#
    回复此人 感谢
    RainShine (I'm your angel of music.) 百度这样修复首页xss  (WOOYUN) | 2014-12-13 09:36

    我屮艸芔茻!

  25. 百度这样修复首页xss  (WOOYUN)
    25#
    回复此人 感谢
    Mr.FooL (‮币云乌取获费免谢感侧右击点(() 百度这样修复首页xss  (WOOYUN) | 2014-12-13 10:07

    我屮艸芔茻!

  26. 百度这样修复首页xss  (WOOYUN)
    26#
    回复此人 感谢
    树上草 (专业装逼中华上下五千年) 百度这样修复首页xss  (WOOYUN) | 2014-12-13 10:35

    66666666666666666666666666666

  27. 百度这样修复首页xss  (WOOYUN)
    27#
    回复此人 感谢
    Cyrils 百度这样修复首页xss  (WOOYUN) | 2014-12-13 10:49

    我屮艸芔茻!

  28. 百度这样修复首页xss  (WOOYUN)
    28#
    回复此人 感谢
    国士无双 (我来找快乐。) 百度这样修复首页xss  (WOOYUN) | 2014-12-13 11:00

    我屮艸芔茻!

  29. 百度这样修复首页xss  (WOOYUN)
    29#
    回复此人 感谢
    kow (我只是个酱油。。。) 百度这样修复首页xss  (WOOYUN) | 2014-12-13 11:36

    我屮艸芔茻!

  30. 百度这样修复首页xss  (WOOYUN)
    30#
    回复此人 感谢
    迦南 (我不是玩黑,我就是认真) 百度这样修复首页xss  (WOOYUN) | 2014-12-13 11:57

    我屮艸芔茻!

  31. 百度这样修复首页xss  (WOOYUN)
    31#
    回复此人 感谢
    Max (随便看看) 百度这样修复首页xss  (WOOYUN) | 2014-12-13 12:00

    碉堡

  32. 百度这样修复首页xss  (WOOYUN)
    32#
    回复此人 感谢
    LauRen (不登高山,不知天之高也;不临深溪,不知地之厚也。) 百度这样修复首页xss  (WOOYUN) | 2014-12-13 13:06

    我屮艸芔茻!

  33. 百度这样修复首页xss  (WOOYUN)
    33#
    回复此人 感谢
    丿心魇 百度这样修复首页xss  (WOOYUN) | 2014-12-13 13:32

    还没修复 我屮艸芔茻!

  34. 百度这样修复首页xss  (WOOYUN)
    34#
    回复此人 感谢
    默秒全 百度这样修复首页xss  (WOOYUN) | 2014-12-13 14:25

    我屮艸芔茻!

  35. 百度这样修复首页xss  (WOOYUN)
    35#
    回复此人 感谢
    命运 百度这样修复首页xss  (WOOYUN) | 2014-12-13 18:10

    还没修复吊炸天

  36. 百度这样修复首页xss  (WOOYUN)
    36#
    回复此人 感谢
    random_ (精神的最高境界是自由) 百度这样修复首页xss  (WOOYUN) | 2014-12-13 19:48

    第一个链接因为已被百度快照,场景不能复现。

  37. 百度这样修复首页xss  (WOOYUN)
    37#
    回复此人 感谢
    浮生 百度这样修复首页xss  (WOOYUN) | 2014-12-13 19:50

    我屮艸芔茻!

  38. 百度这样修复首页xss  (WOOYUN)
    38#
    回复此人 感谢
    ztaosony 百度这样修复首页xss  (WOOYUN) | 2014-12-13 20:29

    我屮艸芔茻!

  39. 百度这样修复首页xss  (WOOYUN)
    39#
    回复此人 感谢
    咖啡 (SELECT) 百度这样修复首页xss  (WOOYUN) | 2014-12-13 20:52

  40. 百度这样修复首页xss  (WOOYUN)
    40#
    回复此人 感谢
    timor 百度这样修复首页xss  (WOOYUN) | 2014-12-13 22:30

    小龙包.....

  41. 百度这样修复首页xss  (WOOYUN)
    41#
    回复此人 感谢
    鸡鸡 (产品经理) 百度这样修复首页xss  (WOOYUN) | 2014-12-13 22:32

    春丽?

  42. 百度这样修复首页xss  (WOOYUN)
    42#
    回复此人 感谢
    噬魂 (By 噬魂) 百度这样修复首页xss  (WOOYUN) | 2014-12-13 23:10

    我屮艸芔茻!

  43. 百度这样修复首页xss  (WOOYUN)
    43#
    回复此人 感谢
    不悔梦归处 百度这样修复首页xss  (WOOYUN) | 2014-12-15 13:52

    我屮艸芔茻!

  44. 百度这样修复首页xss  (WOOYUN)
    44#
    回复此人 感谢
    Mujj (为何我的眼中饱含泪水?因为我装逼装的深沉) 百度这样修复首页xss  (WOOYUN) | 2014-12-15 14:26

    世间竟有如此出尘艳艳之女子

  45. 百度这样修复首页xss  (WOOYUN)
    45#
    回复此人 感谢
    rootnmxx 百度这样修复首页xss  (WOOYUN) | 2014-12-16 10:34

    我屮艸芔茻!

  46. 百度这样修复首页xss  (WOOYUN)
    46#
    回复此人 感谢
    围剿 (七月流火,八月未央,九月白露凝成轻霜) 百度这样修复首页xss  (WOOYUN) | 2014-12-17 10:23

    天马行空

  47. 百度这样修复首页xss  (WOOYUN)
    47#
    回复此人 感谢
    小法海 百度这样修复首页xss  (WOOYUN) | 2014-12-22 03:16

    [i][b]我屮艸芔茻![/b][/i]

  48. 本文标题: 百度这样修复首页xss (WOOYUN)
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
验证码: 点击我更换图片
相关内容
推荐内容