漏洞概要
关注数(24)
关注此漏洞
漏洞标题：百度主站一个反射XSS，主站哦
相关厂商：百度
提交时间：2013-03-28 16:14
修复时间：2013-05-12 16:14
公开时间：2013-05-12 16:14
漏洞类型：xss跨站脚本攻击
危害等级：低
自评Rank：5
漏洞状态：厂商已经确认
Tags标签：
无
漏洞详情
披露状态：
2013-03-28： 细节已通知厂商并且等待厂商处理中
2013-03-29： 厂商已经确认，细节仅向厂商公开
2013-04-08： 细节向核心白帽子及相关领域专家公开
2013-04-18： 细节向普通白帽子公开
2013-04-28： 细节向实习白帽子公开
2013-05-12： 细节向公众公开
简要描述：
主站 一个XSS 跨啊跨
详细说明：
后面的文字还是可以改为html代码执行的
t=和i= 这两个参数可嵌入任意html代码
漏洞证明：
修复方案：
版权声明：转载请注明来源 数据流@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：4
确认时间：2013-03-29 10:22
厂商回复：
感谢提交，已安排处理！
最新状态：
暂无
漏洞评价：
评论
-
2013-03-28 16:26 |
wefgod ( 普通白帽子 | Rank:1807 漏洞数:170 | 力不从心)
-
2013-03-28 16:35 |
blrk ( 实习白帽子 | Rank:66 漏洞数:6 | 粪豆褶)
-
2013-03-29 21:14 |
dtc ( 路人 | Rank:10 漏洞数:1 | 业余技术爱好者，来乌云学习。)
-
2013-04-09 09:19 |
猴子 ( 路人 | Rank:19 漏洞数:5 | 我是一只骚猴子)
-
2013-04-20 19:47 |
银冥币 ( 实习白帽子 | Rank:35 漏洞数:19 | "/upload/avatar/avatar_251_b.jpg" />)
-
2013-04-28 00:37 |
Black Angel ( 普通白帽子 | Rank:163 漏洞数:35 | 最神奇的一群人，智慧低调又内敛，俗称马甲...)
-
2013-04-28 12:20 |
数据流 ( 普通白帽子 | Rank:716 漏洞数:88 | all or nothing,now or never)
-
2013-05-06 20:02 |
海。 ( 路人 | Rank:5 漏洞数:3 | 前进的道路也许坎坷,但阻挡不住我们的热情!)
-
2013-05-19 00:16 |
邪少 ( 实习白帽子 | Rank:58 漏洞数:7 )
-
2013-05-28 11:09 |
Anonymous ( 普通白帽子 | Rank:146 漏洞数:30 | 园长是大傻逼)
