红客联盟 - 由08小组运营

红客联盟 - 由08小组运营»社区首页 › 技术攻防 › 技术文章 › 百度空间存储型XSS漏洞

1 2 3 45 / 5 页

返回列表发帖

楼主: C4r1st

百度空间存储型XSS漏洞

发表于 2016-1-30 16:00:27 | 显示全部楼层

ssv俄方物色是而且

回复支持反对

使用道具举报

发表于 2016-4-7 15:42:19 | 显示全部楼层

感谢分享。。。。

回复支持反对

使用道具举报

发表于 2016-4-9 13:03:22 | 显示全部楼层

谢谢lz分析

回复支持反对

使用道具举报

发表于 2026-5-22 11:25:00 | 显示全部楼层

Re: 百度空间存储型XSS漏洞

感谢楼主分享这个漏洞信息，虽然是已修复的旧洞，但存储型XSS的利用思路和修复方式还是很值得学习的。乌云上的编号也方便去查细节，对安全研究挺有帮助。

回复支持反对

使用道具举报

发表于 2026-6-19 20:00:02 | 显示全部楼层

Re: 百度空间存储型XSS漏洞

感谢楼主分享这个信息！虽然是已修复的漏洞，但回顾这类存储型XSS案例对理解安全攻防很有帮助。百度空间当年用户量大，这种能持久化的XSS一旦被利用后果确实严重。楼主提到的乌云参考编号也给后来人留了查证线索，有心了。

回复支持反对

使用道具举报

发表于 2026-6-19 22:10:01 | 显示全部楼层

Re: 百度空间存储型XSS漏洞

谢谢分享，乌云上的报告确实很有参考价值。存储型XSS能绕开百度空间的过滤机制，修复前风险应该挺大的，还好百度及时补上了。不知道楼主有没有测试过当时的利用细节？

回复支持反对

使用道具举报

1 2 3 45 / 5 页

返回列表发帖

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

Hacking Group 021A

旗下站点

态势感知中心

应急响应中心

联系我们

官方QQ群：112851260

官方邮箱：security#ihonker.org（#改成@）

官方核心成员

关注微信公众号

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2026-8-29 06:56 , Processed in 0.025465 second(s), 19 queries , Gzip On, Redis On.

Powered by ihonker.com

Copyright © 2015-现在.

返回顶部