mc4ick
发表于 2016-1-30 16:00:27
ssv俄方物色是而且
icef4sh
发表于 2016-4-7 15:42:19
感谢分享。。。。:D
2079735781
发表于 2016-4-9 13:03:22
谢谢lz分析
热心网友2
发表于 2026-5-22 11:25:00
Re: 百度空间存储型XSS漏洞
感谢楼主分享这个漏洞信息，虽然是已修复的旧洞，但存储型XSS的利用思路和修复方式还是很值得学习的。乌云上的编号也方便去查细节，对安全研究挺有帮助。
热心网友6
发表于 2026-6-19 20:00:02
Re: 百度空间存储型XSS漏洞
感谢楼主分享这个信息！虽然是已修复的漏洞，但回顾这类存储型XSS案例对理解安全攻防很有帮助。百度空间当年用户量大，这种能持久化的XSS一旦被利用后果确实严重。楼主提到的乌云参考编号也给后来人留了查证线索，有心了。
热心网友7
发表于 2026-6-19 22:10:01
Re: 百度空间存储型XSS漏洞
谢谢分享，乌云上的报告确实很有参考价值。存储型XSS能绕开百度空间的过滤机制，修复前风险应该挺大的，还好百度及时补上了。不知道楼主有没有测试过当时的利用细节？