鬼仔's Blog

来源：7jdg's blog

百度网马的时想要用到,CAB文件封装器CABARC

Usage: CABARC [options] command cabfile [@list] [files] [dest_dir]

Commands:
L List contents of cabinet (e.g. cabarc l test.cab)
N Create new cabinet (e.g. cabarc n test.cab *.c app.mak *.h)
X Extract file(s) from cabinet (e.g. cabarc x test.cab foo*.c)

例如:cabarc n calc.cab muma.exe
阅读全文 »

这段时间一直在炒的百度要进军日本，现在百度的日本站终于发布了。不过现在百度的日本站只有网页和图片搜索两个功能。

百度日文网站（www.baidu.jp）：http://www.baidu.jp/

据百度透露，近几个月来，百度技术团队一直在进行日本网站数据中心的建立与内部测试。据称，这也是中国互联网公司第一次大规模地将服务器、数据中心安置于国外。据来自百度方面的消息，百度日文网站目前正在进行的是集成试运行、以及系统测试，其主要目的是为了测试海外大规模服务器中心的运行状况和稳定程度。

信息来源：Solidot

昨日从PConline得到的消息，百度最近将部分Firefox版本的百度搜霸的源程序放进了开源中国社区。官方是这样介绍的“本项目是开发基于Firefox浏览器的百度“超级搜霸”搜索工具条，项目使用XUL开发，适合初学者学习该技术。本项目由开源中国社区协同开发平台独家主持。” 有专家表示“这一举动引起了很多程序员的兴趣。从长期来说，百度可能是这一做法的受益者。”还有人分析此举将会为百度从这个领域吸取更多的技术和人才。 "

开源中国社区里的有它的开源项目：点击这里

今天，百度视频搜索服务正式上线了，大家直接访问百度视频搜索（ http://video.baidu.com ），在搜索框中输入查找内容，即可找到所有相关视频的搜索结果。

来源：啊D's Blog

百度给黑了？ 呵，不是的！~~~那一定是 PS 改的，或是利用Hosts欺骗恶改的效果~
不是不是~~~ 想到怎样改的吗？

其实很简单，利用IE接口，就可以轻易的修改网页内容，达到恶搞的目的！
百度是我最爱去的网站，所以找他做示范了，百度不要骂我哦~~~

IE恶搞迷

IE恶搞迷 下载

来源：梦之光芒

一、

# discover by Monyer

# http://hi.baidu.com/monyer

漏洞成因：百度虽然对于插入的html标签的属性进行过滤，包括style（层叠样式表），但是并没有对混淆在样式中的注释部分进行位置检查。造成可以通过在expression中插入注释，譬如：expr/*XSS*/ession，并以此方式绕过百度的过滤系统。但是由于在IE运行时会忽略掉注释内容，使得XSS代码得以正常运行，跨站即产生

示例：<img STYLE="xss:expr/*XSS*/ession(alert("XSS"))">
<div STYLE="xss:expr/*XSS*/ession(this.innerHTML="<h1> monyer</h1>")"></div>
阅读全文 »