百度搜索URL参数你知道多少
http://www.baidu.com/s?wd=关键字 wd(Keyword)：查询的关键词； http://www.baidu.com/s?wd=关键字&cl=3 cl(Cla ...
原文：百度知道XSS漏洞
该漏洞是在傍晚时发现的，大概在晚上 点的时候被修复了。 事情的起因是我一同学在百度知道上看到一个很奇怪的，正文带有连接的提问 这里 ，正常来说，这种情况是不可能出现的。 我条件反射的想到了：XSS漏洞。出于好奇，我决定探究这个漏洞。 通过查看源代码，我马上发现了问题的根源：未结束的 lt a gt 标签。 我姑且猜测可以插入 lt a gt 标签，于是尝试插入 lt a href http: ww ...
2012-11-23 21:57 10 2659 推荐指数：
相关推荐
jquery如何判断元素是否被点击_百度知道
1 2 3 4 ...
SPSS回归分析结果解读【来自百度知道】
R平方就是拟合优度指标，代表了回归平方和（方差分析表中的0.244）占总平方和（方差分析表中的0.256）的比例，也称为决定系数。你的R平方值为0.951，表示X可以解释95.1%的Y值，拟合优度很高，尤其是在这么大的样本量（1017对数据点）下更是难得。系数表格列出了自变量的显著性检验 ...
入职百度第二周，我知道了这些
人生中第一笔工资 百度是月底发工资，我入职半个月就给发工资了，百度的试用期的工资是和正式工资是一样多的，看到工资到账（又发现了一个小福利，百度每顿午餐会补助20元），说实话当时还是非常开心的，毕竟是人生中第一份工资，当时感觉特别爽，感觉有这样一份工作也不错，虽然和房价比起来不值一提但还是很开心 ...
百度搜索URL参数你知道多少
http://www.baidu.com/s?wd=关键字 wd(Keyword)：查询的关键词； http://www.baidu.com/s?wd=关键字&cl=3 c ...
i春秋CTF-“百度杯”CTF比赛 九月场 XSS平台
“百度杯“CTF比赛 九月场 ###XSS平台 看了别人的wp才知道这里需要变数组引起报错然后百度信息收集，这一步在实战中我觉得是很有作用的，get到。 这里取百度rtiny，看别人wp上说这里是因为前面的目录很正常，这个rtiny看起来有问题，就去百度 ...
一枚通过参数污染绕过百度RASP的XSS
日常工作过程中，偶然发现一个网站登录页面，在页面返回包中存在一个隐藏参数“mess”，且该页面部署了百度RASP进行防护，本文介绍如何发现隐藏参数以及如何通过参数污染方式造成XSS攻击。涉及信息较为敏感，请各位看官见谅。 一、参数污染 HTTP参数污染，也叫HPP（HTTP ...
对百度的评价
用户界面： 简单大方，能一眼看到想要搜索的东西在什么位置，可能也是因为一开始就用的百度搜索，所以看页面还比较舒服； 记住用户选择：可以记住我的搜索历史和关键词还有喜好，感觉比较方便； 短期刺激、长期使用的的好处坏处：刚使用的时候感觉不能准确搜索到我想搜的东西，搜索 ...