level 7
ht tp://h i.bai du.co m/lxy_lixiaoyan/blog/item/a2fe25007f417129e8248808.html
2011年06月26日 12点06分
1
level 7
贴吧设计的问题，估计要等官方解决了。。。
不会xml，只是凑合能看懂，目前我猜是用xml模拟http的post请求。。。因为平时你回帖就是通过post请求的。。。而帖子的标题在载入时候不是以文本显示。。。于是就执行了标题里的那个网址。。。从而发送了某个请求自动回了帖。。。但是你的id没有被盗。。。
刚才开虚拟机打开那个网址的时候就让我执行一个js。。。
瞎猜的，望真正高手来解惑啊。。。
2011年06月26日 12点06分
10
level 7
我觉得不需要改。。。那个链接的功能是就像按键精灵一样，自动发了一堆东西，但还是由你来发的。。。密码没丢过
2011年06月26日 12点06分
12
level 11
今天一天没上游戏，净跟这帮平头老百姓讨论军事了，手都麻啦哈哈
我曾经是军人，现在也是平头老百姓
2011年06月26日 12点06分
20
![[揉脸]](/static/emoticons/u63c9u8138.png)
那个漏洞![[瀑布汗~]](/static/emoticons/u7011u5e03u6c57~.png)
以防万一 改吧
![[鲁拉]](/static/emoticons/u9c81u62c9.png)
![[拍砖]](/static/emoticons/u62cdu7816.png)
妖孽
