参见关联站 WooYun: 百度旗下某站解析漏洞导致代码执行 当初拿到webshell以后，翻看过网站目录文件，随手记下了一些信息 UC_KEY：42k0P3pfTc54B6DfV5F3w0seFcgfw13fy585A2A1hdT6u7obA3i8Qf65o0bdXfd8 今无意中从本子里看到，于是试着getshell了一把，成功了 http://bbs.mgame.baidu.com/conf…

问题出在百度地图LBS开放平台 http://bbs.lbsyun.baidu.com/ ， 习惯性的在logo URL后面中上了/.php，见图 http://bbs.lbsyun.baidu.com/images/default/baidu_logo.gif/.php 并没有出现正常的“找不到文件”，而是直接爆出路径， 猜测应有解析漏洞，于是找个帖子上传个一句话图片马，Discuz 7.2的，…

某晚无意中寻得百度旗下某站后台一枚，登陆之，寻上传点，有过滤，解析漏洞，得shell 有漏洞的是百度旗下原创文学网站---多酷(http://yc.admin.duoku.com/)，该后台应该是文学作者发布管理作品的，直接上图吧 1、直接以百度账号登陆 2、后台“申请签约”-----“上传身份证图片”，上传phpshell图片 3、生成图片网址，后面加“/.php”，得shell 其它战果搜罗：

怎么判断一家互联网公司是否是一家中国公司？ 首先，不能看其网站的语言是不是中文。因为网站的内容只能反映出的是这家公司的市场和客户。百度的市场是中文用户，所以网页用中文，但这只能证明百度是家中文公司，而非中国公司。 其次，不能看其员工与管理者的籍贯，因为市场决定管理与员工。百度的市场是中文搜索，所以理所当然要雇用中国员工与中国管理者，因为他们比外国人更好的了解中国市场。百度日本的分公司就是完全雇用日…

十大热门搜索 1、开心网 2、NBA 3、QQ 4、优酷 5、校内网 6、DNF 7、小说 8、迅雷 9、摩尔庄园 10、淘宝 十大上升最快 1、甲型h1n1流感 2、小沈阳 3、国庆阅兵 4、迈克尔杰克逊 5、建国大业 6、罗京 7、2012 8、3G手机 9、曾轶可 10、创业板 十大热门事件 1、国庆60周年 2、甲型H1N1 3、2012世界末日 4、汶川地震一周年 5、奥巴马访华 6、2…

1月12日上午7：00左右，百度开始突然出现无法访问故障，域名无法正常解析。门事件随后在IE和火狐浏览器下测试百度，也出现类似情况。在各大网络论坛上，也有来自广东、武汉等其他城市的网友反映百度无法访问，或者打开后跳转到一个雅虎英文页面。这个轰轰烈烈的百度宕机门事件，在网络上掀起了轩然大波。 百度官方于10点45分左右时表示：由于baidu.com的域名在美国域名注册商处被非法篡改，导致www.ba…