鬼仔's Blog

来源：梦之光芒

一、

# discover by Monyer

# http://hi.baidu.com/monyer

漏洞成因：百度虽然对于插入的html标签的属性进行过滤，包括style（层叠样式表），但是并没有对混淆在样式中的注释部分进行位置检查。造成可以通过在expression中插入注释，譬如：expr/*XSS*/ession，并以此方式绕过百度的过滤系统。但是由于在IE运行时会忽略掉注释内容，使得XSS代码得以正常运行，跨站即产生

示例：<img STYLE="xss:expr/*XSS*/ession(alert("XSS"))">
<div STYLE="xss:expr/*XSS*/ession(this.innerHTML="<h1> monyer</h1>")"></div>
阅读全文 »

鬼仔：我还没测试，请感兴趣的朋友测试下是否有效？
来源：因思而变

使用方法
1、用户名文件请保证每行一个用户名。
2、使用前先打开http://passport.baidu.com登录。

点击下载(3k)

百度音乐盒今日上线了，只要在百度MP3中点击“试听”之后就进入到音乐盒界面，左边的播放列表界面可以展开或闭合：
可以看到URL里面是属于百度音乐掌门人的，或许会跟百度音乐掌门人、百度空间等进行整合。

信息来源：cnBeta.COM

12月7日,百度正式推出博客搜索(blogsearch.baidu.com).百度宣称,百度博客搜索覆盖面之广是小型博客搜索服务商暂时难以企及的.
百度表示,百度是第一家推出博客搜索的中文搜索引擎服务商.不过,记者注意到,中国电信推出的114号码百事通早已提供博客搜索(114.vnet.cn).中国电信也于2006年9月开始与微软合作推出基于Live搜索的网页搜索服务.

百度于2006年7月开通百度空间,提供博客服务,与百度贴吧、百度知道、百度百科共同构建成搜索社区.百度推出博客搜索,意在打通百度社区化产品之间的联系,并自抢占用户.
阅读全文 »

类似del.icio.us、furl、365key、雅虎收藏夹。

百度搜藏是免费的网络收藏夹，为您提供：
全文收藏
不仅能收藏网址，更能自动收藏全文

快速查找
在您收藏的海量信息中，快速、准确地找到所需资料

网页快照
不必担心网页链接失效，您可以通过“快照”快速浏览页面内容

轻松便捷
只需连接互联网，就能随时随地收藏和使用

分享资源
和朋友分享自己喜欢的网址，或享用他人的收藏

链接： 百度搜藏
百度搜藏帮助
百度搜藏用法集锦
如何将其它网络收藏夹的内容导入百度搜藏

百度官方宣布的域名是http://cang.baidu.com ，但也有人发现，百度搜藏还有另外的几个域名：

* can.baidu.com
* chan.baidu.com
* chang.baidu.com
* soucang.baidu.com
* shoucang.baidu.com
* bookmark.baidu.com

*) 支持多任务下载。
*) 支持下载日志。
*) 支持保存已下载歌曲的列表。
*) 支持 MP3、WMA、RM 格式的歌曲。
*) 支持保存已下载歌曲的列表。
*) 可复制下载地址，直接用于其它下载工具。
*) 增强了断点续传功能。
*) 目前支持百度的
新歌TOP100、
歌曲TOP500、
影视金曲、
经典老歌、
欧美金曲、
韩日歌曲、
民歌精选、
校园歌曲
等八个排行榜。

下载地址:http://www.infor96.com/~nio/BaiduMp3.html

http://dict.baidu.com