百度某影

黑色百度

百度镜像

http://photo.udiab.com.cn/a/gxbd/index.htm

这个可以改成“某影”，呵呵~~

我随便做了一个，呵呵，发现可以用html修改字体

网址在下面，不知道网址还是否有效
http://photo.udiab.com.cn/cytf/html/1187795433.html

http://udiab.com.cn/

这是百度镜子的网站，上面一行有七个功能，可以去玩玩，我偶然发现的，呵呵~~

恩，第七个是最好玩的，不单单可以替换文字，如果看网页源文件用html替换的话，理论上可以做出任何网页的

10楼那个我是用第7个功能先试了�

小北也是学这方面的，仔细研究下：�

总有一天这个东东会被恶人利用滴~~~~

糟了，这个贴估计被baidu抽中了~~~~

我们学校的网站被人黑过，所以我现在很怕怕，呵呵
小利用就是恶搞人家网站什么的，当然说到底这是没啥危险性的
我在改代码（第七个功能）的时候在想，要是我加几句访问修改服务器资源（数据库或图片或其他正规网页）的代码会出现什么情况
不过我也许是多虑了，baidu应该有保护措施的
但这个世界上高手很多啊，特别是中国，中国的黑客很牛的额

有一个问题我一直不明白

修改网页里的一些显示格式或者文字我知道原理
不过那个改百度的logo图的功能是怎么在保证安全的情况下实现的内？

他要改图就必须获取用户表单然后读取服务器资源（比如图片），然后自动修改。读取并修改服务器资源肯定就造成了不安全，他虽然限制了只能3个字符，但肯定有高手可以绕过，没准超过了3个字符会使数据库崩溃什么的也说不定

扯远了……………… （baidu肯定比我想的多）

可以54我

= =