百度贴吧刚爆漏洞了~

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 4700 天前的主题，其中的信息可能已经有所发展或是发生改变。

标题的<script>可执行！
无害演示链接： http://tieba.baidu.com/f?kz=1121728662

3 条回复 • 1970-01-01 08:00:00 +08:00

apple

2011-06-26 21:30:38 +08:00

还真是的。

ihacku

2011-06-26 21:56:46 +08:00

“</script>just for fun<script>alert(“hacked by xxx”)</script>

fanzeyi

2011-06-26 22:15:12 +08:00

嘛搜了下有个 hacker 用这个漏洞到处发贴- - 还用 t.cn 的短网址- -