百度贴吧刚爆漏洞了~

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

180 多个国家的虚拟号码，低价

实卡，用于注册任何账户，引流，养号等。价格为 0.05 元起，接受语音验证码，接受率真高

这是一个创建于 5175 天前的主题，其中的信息可能已经有所发展或是发生改变。

标题的<script>可执行！
无害演示链接： http://tieba.baidu.com/f?kz=1121728662

3 条回复 • 1970-01-01 08:00:00 +08:00

apple

2011-06-26 21:30:38 +08:00

还真是的。

ihacku

2011-06-26 21:56:46 +08:00

“</script>just for fun<script>alert(“hacked by xxx”)</script>

fanzeyi

2011-06-26 22:15:12 +08:00

嘛搜了下有个 hacker 用这个漏洞到处发贴- - 还用 t.cn 的短网址- -