无意中发现百度贴吧一个bug

By sundaymouse ACI中文字幕组 at 2013-05-18 11:08:34 • 1647点击

如果在百度贴吧发送地址带有登陆验证的图片,是无法发布的。
但如果图片发布时不要求http验证,但成功发布到帖子里以后设置http服务器要求用户名密码验证,那么就可以在百度的贴吧页面弹出一个其它网站的http basic auth登陆框。
比如目前的空中浩劫吧:
有人引用了目前要求http验证的资源,(www.dwjmx.com)
就有了一个在百度地盘上的http登陆框。

1 回复 | 直到 2013-05-18 13:41:37

这tm是xss啊!!!

beining ACI中文字幕组 at 2013-05-18 13:41:37
1
登录 后发表评论