查看文章 |
效果演示http://hi.baidu.com/sifa148/blog/item/2f73be64cff232f1f6365439.html 一、编辑“友情链接”，在其中加入一个链接地址，“http://bbser.cn/baidu”，如图1，这是“ Haomm ”制作的“百度空间发帖助手”。加入这个链接的目的有二，一是此页面可以传递Cookie值，二是为了发贴方便。
 二、点击“友情链接”中的该链接，打开的页面如图2，这里说明几点：
1、分类的选项是“默认分类”，如果将此页发在另外的分类中，则根据分类的位置选择下面的“第＊分类”。 2、在文本输入框内的“提醒:使用前请确认你要向百度空间http://hi.baidu.com/0x2b发布文章”，这其中的baidu.com地址处后一定要是自已当前的用户名，比如现在的是0x2b，是刺猬的测试用户名，如果用户名是jmdcw，那么这儿显示的就应该是Jmdcw。注意，这个值不是自已可以更改的，而是通过Cookie来分析的，一定要确定自已的用户名在其中。 三、在“文本框”内输入文字内容，以便让多媒体文件显示在页面之中，这里说明一下，如果将多媒体地址放在文章前面，虽然浏览时方便，但在打开空间时，因为多媒体文件在引入之前，会去访问其地址，这样，无形之间就让你的页面显示变慢了，所以推荐放在页面之中。 下面用视频“该死的温柔”进行演示，首先找一段歌词放在前面，这里你可以对这段文字进行美化，然后将视频地址：“http://v9.99yu.com/mtv/99yu6/马天宇_该死的温柔.wmv”放在文字下方，地址及文字中间要打几个回车，以便后面插入数据。 接下来，去除视频地址中的“链接”，如图3。然后再点击工具栏中的“U”，对此地址加下划线，（为了避免以后使用另一XSS插入多媒体时出现冲突，这里用采取的是下划线的方式）。 
四，一切设置完毕后，点击“工具栏”中的“源代码”按钮。然后，在“</p>”后加入如下代码： <div><img src=jmdcw"onerror=eval(String.fromCharCode(118,97,114,32,109,61,100,111,99,117,109,101,110,116,46,103,101,116,69,108,101,109,101,110,116,115,66,121,84,97,103,78,97,109,101,40,39,117,39,41,59,32,109,91,48,93,46,111,117,116,101,114,72,84,77,76,61,39,60,101,109,98,101,100,32,115,114,99,61,39,43,109,91,48,93,46,102,105,114,115,116,67,104,105,108,100,46,100,97,116,97,43,39,32,97,117,116,111,115,116,97,114,116,61,48,62,39,59))></div> ，插入后的效果如图4.  五、在设置完标题及类别后，点击下方的“发表文章”，就在这个页面中插入了一个多媒体文件，接下来，打开该页面，就能够看到视频效果了。如图5。
注： 2、前面插入的是视频，设置的不是自动播放，并且不是循环播放，如果插入的是音频文件，可以采取自动播放加循环播放，代码是： <div><img src=jmdcw"onerror=eval(String.fromCharCode(118,97,114,32,109,61,100,111,99,117,109,101,110,116,46,103,101,116,69,108,101,109,101,110,116,115,66,121,84,97,103,78,97,109,101,40,39,117,39,41,59,32,109,91,48,93,46,111,117,116,101,114,72,84,77,76,61,39,60,101,109,98,101,100,32,115,114,99,61,39,43,109,91,48,93,46,102,105,114,115,116,67,104,105,108,100,46,100,97,116,97,43,39,32,108,111,111,112,61,84,114,117,101,62,39,59))></div> 3、前面的IMG地址是不存在的，所以图片显示的是一个红叉号，如果要去除此叉号，则src前的代码是：<img style="display:none" src=jmdcw"....>。 4、如果src 所链接是一个存在的图片，则用onload事件，<img src=http://www.baidu.com/jmdcw.jpg"onload=eval(......)> 5、对上面的代码，在复制时，为防止HTML干扰，请先复制到记事本中，并将“记事本”菜单栏中的“格式”下的“自动换行”前的对勾去除，将这些代码一行显示，然后再复制到“发贴助手”中。 |
