先参考http://www.80sec.com/charset-xss.html啊 ：）

这个漏洞在不同浏览器上表现的出来效果各不同，在GBKXX编码下FF会识别这种非法字符把它当半个宽字节和一个单引号！

但是IE不会，IE会认为这就是一个双字节字符。

所以我们发个贴,标题是类似的 [0xc1]');alert(1)//，可能产生问题。现在在百度帖吧里输出的JS里已经构造不了BUG，百度已经判断宽字节非法字符情况，stripslashes处理了次，去掉了转义字符“\”。如下：

function ResetReplyTitle(no, title) {
        if(no == null||no == ""){
          if(title == null || title == '')
            title_src = 'xx?);alert(1)//'

这里的？是[0xc1]' ！！

问题这样解决拉却又忽略了另外一个地方，就是回帖的事件输出处：

<a href="#sub" class=t onclick="ResetReplyTitle('1','xx羂');alert(1）;// ');">回复此发言</a>

羂是[0xc1]\，到这里却变成[0xc1]\ + ' 了！！

只能那个说，百度的程序员对于这个漏洞的处理过于马虎了，补了东墙，没补西墙。

PS：观望这次百度修改该漏洞的后续，因为我知道你们还会补出问题来 :)

哦~点回复给你个茄子：）

http://tieba.baidu.com/f?kz=435106360