文章作者：aullik5
原始出处：http://hi.baidu.com/aullik5/blog ... a02c6785352416.html
今天要讲的这个漏洞是一个非常猥琐的漏洞，
XSIO漏洞漏洞预警
。大部分网站都有这个漏洞，不光是百度。
什么是XSIO，为什么说它猥琐呢？
XSIO是因为没有限制图片的position属性为absolute，导致可以控制一张图片出现在网页的任意位置。
那么我们就可以用这张图片去覆盖网页上的任意一个位置，包括网站的banner，包括一个link、一个button。
这就可以导致页面破坏。而给图片设置一个链接后，很显然就可以起到一个钓鱼的作用。
XSIO漏洞：
由于对正常的HTML 标签 是没有做过滤的，所以我们可以用这些标签来实施XSIO攻击，
电脑资料
《XSIO漏洞漏洞预警》(https://www.unjs.com)。在百度，发blog是在一个table里，所以我们要先把table闭合掉，然后再插入合适的图片。
如以下代码：
复制内容到剪贴板
代码:
百度.jpg(40.08 KB)
2008-10-21 20:50
如图：匿名用户的头像被我覆盖到了banner处.
在实施具体攻击时，可以用图片覆盖link或者banner，当别人点击原本是link或button时，将跳到我们的恶意网站去。
所以说，这是一个非常猥琐的漏洞！
欲知后事如何，且听下回分解！
PS: 本次活动仅仅是个人行为，与任何组织或集体无关.
从明天开始，将进入我们的XSS之旅。