百度搜索URL參數你知道多少
http://www.baidu.com/s?wd=關鍵字 wd(Keyword)：查詢的關鍵詞； http://www.baidu.com/s?wd=關鍵字&cl=3 cl(Cla ...
原文：百度知道XSS漏洞
該漏洞是在傍晚時發現的，大概在晚上 點的時候被修復了。 事情的起因是我一同學在百度知道上看到一個很奇怪的，正文帶有連接的提問 這里 ，正常來說，這種情況是不可能出現的。 我條件反射的想到了：XSS漏洞。出於好奇，我決定探究這個漏洞。 通過查看源代碼，我馬上發現了問題的根源：未結束的 lt a gt 標簽。 我姑且猜測可以插入 lt a gt 標簽，於是嘗試插入 lt a href http: ww ...
2012-11-23 21:57 10 2659 推薦指數：
相關推薦
jquery如何判斷元素是否被點擊_百度知道
1 2 3 4 ...
SPSS回歸分析結果解讀【來自百度知道】
R平方就是擬合優度指標，代表了回歸平方和（方差分析表中的0.244）占總平方和（方差分析表中的0.256）的比例，也稱為決定系數。你的R平方值為0.951，表示X可以解釋95.1%的Y值，擬合優度很高，尤其是在這么大的樣本量（1017對數據點）下更是難得。系數表格列出了自變量的顯著性檢驗 ...
入職百度第二周，我知道了這些
人生中第一筆工資 百度是月底發工資，我入職半個月就給發工資了，百度的試用期的工資是和正式工資是一樣多的，看到工資到賬（又發現了一個小福利，百度每頓午餐會補助20元），說實話當時還是非常開心的，畢竟是人生中第一份工資，當時感覺特別爽，感覺有這樣一份工作也不錯，雖然和房價比起來不值一提但還是很開心 ...
百度搜索URL參數你知道多少
http://www.baidu.com/s?wd=關鍵字 wd(Keyword)：查詢的關鍵詞； http://www.baidu.com/s?wd=關鍵字&cl=3 c ...
i春秋CTF-“百度杯”CTF比賽 九月場 XSS平台
“百度杯“CTF比賽 九月場 ###XSS平台 看了別人的wp才知道這里需要變數組引起報錯然后百度信息收集，這一步在實戰中我覺得是很有作用的，get到。 這里取百度rtiny，看別人wp上說這里是因為前面的目錄很正常，這個rtiny看起來有問題，就去百度 ...
一枚通過參數污染繞過百度RASP的XSS
日常工作過程中，偶然發現一個網站登錄頁面，在頁面返回包中存在一個隱藏參數“mess”，且該頁面部署了百度RASP進行防護，本文介紹如何發現隱藏參數以及如何通過參數污染方式造成XSS攻擊。涉及信息較為敏感，請各位看官見諒。 一、參數污染 HTTP參數污染，也叫HPP（HTTP ...
對百度的評價
用戶界面： 簡單大方，能一眼看到想要搜索的東西在什么位置，可能也是因為一開始就用的百度搜索，所以看頁面還比較舒服； 記住用戶選擇：可以記住我的搜索歷史和關鍵詞還有喜好，感覺比較方便； 短期刺激、長期使用的的好處壞處：剛使用的時候感覺不能准確搜索到我想搜的東西，搜索 ...