老刘

XSS还没修复？快半个月了吧！

DOS

很抱歉，你访问的贴子不存在。

heyxiu

老刘 发表于 2013-6-12 19:52



XSS还没修复？快半个月了吧！
这是新的，今天刚出来的

heyxiu

DOS 发表于 2013-6-12 21:03



很抱歉，你访问的贴子不存在。
已经被删除了
http://tieba.baidu.com/p/2390077766?pid=33968972216&cid=0#33968972216

DOS

heyxiu 发表于 2013-6-13 00:26



已经被删除了
http://tieba.baidu.com/p/2390077766?pid=33968972216&cid=0#33968972216
艹！是XSS

QuaintJade

本帖最后由 QuaintJade 于 2013-6-12 21:32 编辑

我觉得百度贴吧程序员大概都是CSS美工出身的，新版代码简直是一塌糊涂
漏洞就不说了，源代码里面加的注释都大摇大摆地放在那里[ol]

        follow_sign:"6b9484948ee14a64",        forward_sign:"29c6338c26d7deb2",        member_status : 5,        forum_name_hj:"test",        tbs_loaded:1,// 原来的tbs由异步获取，现改为用UI获取,需要此参数禁止异步的使用 by owen

        first_class:"文学",        second_class:"当代其他文学作品",        ecom_sid:"",                show_cpro:"1",        page_id : 1,         fixedwidth : 1,        page : 'pb',         frs_version : "",         is_newfrs_stats:0,    TB_JSCSSTAG : 1222222,    is_last_page:"1",//是否为最后一页,RP尾页底侧推荐使用

    is_lzl:"1",

    staticDomain:"http://static.tieba.baidu.com/",

        ecomStatDomain:"http://bzclk.baidu.com/",

        ecomExp : "",//贴吧推广向ecom发送统计请求所需参数[/ol]复制代码[ol]

//缩放图片的方法需要放在前面，因为有onload

//common里也有这个方法，但是common里有setTimeout的判断，在IE下会导致内存占用很大

function resizePic_temp(o, Mw, Mh, need_margin) {

    var _Mw = Mw || 120;

    var _Mh = Mh || 120;

    var need_resize = false;

    var _image = new Image();

    _image.src = o.src;

    function getRightWH(Rw, Rh, Mw, Mh) {[/ol]复制代码[ol]

//由于吧刊贴里有Fe.resizePic这个方法，所以这里加上

var Fe = Fe || {};

Fe.resizePic = resizePic_temp;

//签名档加载失败处理

function sign_change_img(img){img.src='http://tb1.bdstatic.com/tb/static-itieba/img/sign_err.png';img.width=100;img.height=25;}

[/ol]复制代码[ol]

//气泡提示

var repost_b_option = {

        "content" : "转发贴子到你喜欢的吧",  // 气泡内容

        "arrow_dir" : "left",  // left right

        "bubble_css" : {             // 气泡的样式定义，

                "top" : -2, //  相对于其父元素的定位，限制是其父元素的position

                                         //  属性需为relative或者absolute属性

                "right" : 110,

                "width" : 140

        },

        "arrow_pos" : {  // css 设置 气泡的箭头

                "top" : 8

        },

        "attr" : "class='repost_btn_tip'",   // 给气泡添加的属性

        "wrap" : $("#j_p_postlist").find(".repost_thread"),          // 气泡的容器

        "closeBtn" : true ,                 // 是否展现关闭按钮

         "level" : 1,   // 气泡优先级 默认是1   值从1-10   

     "arrowReq" : true // 是否需要气泡 默认为true

};

var repost_bubble = new UiBubbleTipBase(repost_b_option);

if($.cookie("repost_btn_tip") != "1") {

        repost_bubble.showBubble();

}

repost_bubble.bind("onclose", function(){  // 点击关闭按钮时执行的回调

        repost_bubble.closeBubble();  // 直接销毁气泡

        $.cookie("repost_btn_tip", "1", {expires:30});

});

[/ol]复制代码[ol]

var option_editor = {

        url:"/f/commit/post/add",   // 提交数据的url

        editorDom: "editor",   //  整个容器

        tpl_id : "j_editor_tpl",   // html的模版

        userInfo :{user:PageData["user"],user_name:"kaspersky002"},   // 用户信息

        tbs : PageData["tbs"],   // tbs

        media_conf : media_conf,    // 编辑器中允许的图片数

        page : "pb",

        header : "发表回复",

    is_block: PageData.user.balv.is_block ? true : false,

        no_un : PageData["user"]["no_un"],

        no_post_pic: 0,

        c_sign_num : 1,

        is_ipad : PageData.is_ipad,

    post_type: "reply",

        captcha_after_post: true,

        can_local_upload : "1",

    captcha_grid: true,

                picasso:PageData["user"]["picasso"]?true:false,

        bavl : bavl_is_like,

        isPb : true,

        thread_topic_type : thread_topic_type, //贴子类型：话题贴、图片话题贴、直播贴 add by ydw 2012-11-21

        // 趣味表情小流量

        interestSmiley : "1",

        thread_topic_subtype : thread_topic_subtype

        

};[/ol]复制代码[ol]

[/ol]复制代码

QuaintJade

百度的产品分为商业产品和普通产品。
商业产品是用来赚钱的，比如竞价排名，所以百度对这类产品会比较用心
普通产品主要是吸引人气而不是赚钱，比如贴吧、百科，所以百度对这类产品很不用心，随便派点人维持运行就行了

usa

以为帐号被盗了....