找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
楼主: heyxiu

百度贴吧又被日了

[复制链接]

319

主题

1222

回帖

3449

积分

论坛元老

积分
3449
发表于 2013-6-12 19:21:00 | 显示全部楼层
XSS还没修复?快半个月了吧!
回复

使用道具 举报

691

主题

2961

回帖

8001

积分

论坛元老

积分
8001
发表于 2013-6-12 19:18:43 | 显示全部楼层
很抱歉,你访问的贴子不存在。
回复

使用道具 举报

58

主题

450

回帖

1090

积分

金牌会员

积分
1090
 楼主| 发表于 2013-6-12 19:19:33 | 显示全部楼层

老刘 发表于 2013-6-12 19:52



XSS还没修复?快半个月了吧!

这是新的,今天刚出来的
回复

使用道具 举报

58

主题

450

回帖

1090

积分

金牌会员

积分
1090
 楼主| 发表于 2013-6-12 19:52:23 | 显示全部楼层

DOS 发表于 2013-6-12 21:03



很抱歉,你访问的贴子不存在。

已经被删除了
http://tieba.baidu.com/p/2390077766?pid=33968972216&cid=0#33968972216
回复

使用道具 举报

691

主题

2961

回帖

8001

积分

论坛元老

积分
8001
发表于 2013-6-12 21:03:51 | 显示全部楼层

heyxiu 发表于 2013-6-13 00:26



已经被删除了
http://tieba.baidu.com/p/2390077766?pid=33968972216&cid=0#33968972216

艹!是XSS
回复

使用道具 举报

48

主题

362

回帖

890

积分

高级会员

积分
890
发表于 2013-6-12 21:25:19 | 显示全部楼层
本帖最后由 QuaintJade 于 2013-6-12 21:32 编辑

我觉得百度贴吧程序员大概都是CSS美工出身的,新版代码简直是一塌糊涂
漏洞就不说了,源代码里面加的注释都大摇大摆地放在那里[ol]
  •         follow_sign:"6b9484948ee14a64",        forward_sign:"29c6338c26d7deb2",        member_status : 5,        forum_name_hj:"test",        tbs_loaded:1,// 原来的tbs由异步获取,现改为用UI获取,需要此参数禁止异步的使用 by owen
  •         first_class:"文学",        second_class:"当代其他文学作品",        ecom_sid:"",                show_cpro:"1",        page_id : 1,         fixedwidth : 1,        page : 'pb',         frs_version : "",         is_newfrs_stats:0,    TB_JSCSSTAG : 1222222,    is_last_page:"1",//是否为最后一页,RP尾页底侧推荐使用
  •     is_lzl:"1",
  •     staticDomain:"http://static.tieba.baidu.com/",
  •         ecomStatDomain:"http://bzclk.baidu.com/",
  •         ecomExp : "",//贴吧推广向ecom发送统计请求所需参数[/ol]复制代码[ol]
  • //缩放图片的方法需要放在前面,因为有onload
  • //common里也有这个方法,但是common里有setTimeout的判断,在IE下会导致内存占用很大
  • function resizePic_temp(o, Mw, Mh, need_margin) {
  •     var _Mw = Mw || 120;
  •     var _Mh = Mh || 120;
  •     var need_resize = false;
  •     var _image = new Image();
  •     _image.src = o.src;
  •     function getRightWH(Rw, Rh, Mw, Mh) {[/ol]复制代码[ol]
  • //由于吧刊贴里有Fe.resizePic这个方法,所以这里加上
  • var Fe = Fe || {};
  • Fe.resizePic = resizePic_temp;
  • //签名档加载失败处理
  • function sign_change_img(img){img.src='http://tb1.bdstatic.com/tb/static-itieba/img/sign_err.png';img.width=100;img.height=25;}
  • [/ol]复制代码[ol]
  • //气泡提示
  • var repost_b_option = {
  •         "content" : "转发贴子到你喜欢的吧",  // 气泡内容
  •         "arrow_dir" : "left",  // left right
  •         "bubble_css" : {             // 气泡的样式定义,
  •                 "top" : -2, //  相对于其父元素的定位,限制是其父元素的position
  •                                          //  属性需为relative或者absolute属性
  •                 "right" : 110,
  •                 "width" : 140
  •         },
  •         "arrow_pos" : {  // css 设置 气泡的箭头
  •                 "top" : 8
  •         },
  •         "attr" : "class='repost_btn_tip'",   // 给气泡添加的属性
  •         "wrap" : $("#j_p_postlist").find(".repost_thread"),          // 气泡的容器
  •         "closeBtn" : true ,                 // 是否展现关闭按钮
  •          "level" : 1,   // 气泡优先级 默认是1   值从1-10   
  •      "arrowReq" : true // 是否需要气泡 默认为true
  • };
  • var repost_bubble = new UiBubbleTipBase(repost_b_option);
  • if($.cookie("repost_btn_tip") != "1") {
  •         repost_bubble.showBubble();
  • }
  • repost_bubble.bind("onclose", function(){  // 点击关闭按钮时执行的回调
  •         repost_bubble.closeBubble();  // 直接销毁气泡
  •         $.cookie("repost_btn_tip", "1", {expires:30});
  • });
  • [/ol]复制代码[ol]
  • var option_editor = {
  •         url:"/f/commit/post/add",   // 提交数据的url
  •         editorDom: "editor",   //  整个容器
  •         tpl_id : "j_editor_tpl",   // html的模版
  •         userInfo :{user:PageData["user"],user_name:"kaspersky002"},   // 用户信息
  •         tbs : PageData["tbs"],   // tbs
  •         media_conf : media_conf,    // 编辑器中允许的图片数
  •         page : "pb",
  •         header : "发表回复",
  •     is_block: PageData.user.balv.is_block ? true : false,
  •         no_un : PageData["user"]["no_un"],
  •         no_post_pic: 0,
  •         c_sign_num : 1,
  •         is_ipad : PageData.is_ipad,
  •     post_type: "reply",
  •         captcha_after_post: true,
  •         can_local_upload : "1",
  •     captcha_grid: true,
  •                 picasso:PageData["user"]["picasso"]?true:false,
  •         bavl : bavl_is_like,
  •         isPb : true,
  •         thread_topic_type : thread_topic_type, //贴子类型:话题贴、图片话题贴、直播贴 add by ydw 2012-11-21
  •         // 趣味表情小流量
  •         interestSmiley : "1",
  •         thread_topic_subtype : thread_topic_subtype
  •         
  • };[/ol]复制代码[ol]
  • [/ol]复制代码
  • 回复

    使用道具 举报

    48

    主题

    362

    回帖

    890

    积分

    高级会员

    积分
    890
    发表于 2013-6-12 19:52:00 | 显示全部楼层
    百度的产品分为商业产品和普通产品。
    商业产品是用来赚钱的,比如竞价排名,所以百度对这类产品会比较用心
    普通产品主要是吸引人气而不是赚钱,比如贴吧、百科,所以百度对这类产品很不用心,随便派点人维持运行就行了
    回复

    使用道具 举报

    289

    主题

    4607

    回帖

    1万

    积分

    论坛元老

    积分
    10143
    发表于 2013-6-12 21:26:26 | 显示全部楼层
    以为帐号被盗了....
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    Archiver|手机版|小黑屋|Discuz! X

    GMT+8, 2025-1-21 15:33 , Processed in 0.017604 second(s), 3 queries , Gzip On, Redis On.

    Powered by Discuz! X3.5

    © 2001-2024 Discuz! Team.

    快速回复 返回顶部 返回列表