无意中发现百度贴吧一个bug

sundaymouse 2013-05-18 11:08:34 3404阅读

如果在百度贴吧发送地址带有登陆验证的图片，是无法发布的。
但如果图片发布时不要求http验证，但成功发布到帖子里以后设置http服务器要求用户名密码验证，那么就可以在百度的贴吧页面弹出一个其它网站的http basic auth登陆框。
比如目前的空中浩劫吧：
有人引用了目前要求http验证的资源，（www.dwjmx.com）
就有了一个在百度地盘上的http登陆框。

3404阅读

1 回复 | 直到 2013-05-18 13:41:37

这tm是xss啊！！！

beining 2013-05-18 13:41:37

请登录后发表评论

广而告之

ACI第24季完结

字幕组资源导航

【专栏】跟ACI背单词学讲故事

切換到繁體中文

捐助字幕组

字幕组的正常运行需要资金支持。欢迎您通过BTC和LTC的方式向我们提供捐助，以允许我们继续向各位提供高水平、高质量的航空作品。
Bitcoin地址:
1JuXshFwMp5wztYR1DFqjnZnUK7WYLvqsn
Litecoin地址:
LRSJQads6PvxVvPaVWLDr7PQ7y9T64N3ZN

查看：
BTC地址出入记录，LTC地址出入记录。

您可能感兴趣的标签