太平洋pconline网站存在跨站漏洞。

说实话，检测的时候是蛮开心的，后来就不开心了。

是昨天检测出来的跨站，我去他们论坛发了帖反映问题，结果，不到5分钟，帖子被删了。

接着，我找他们客服QQ，发了信息，没人回，今天才知道QQ没在线。

我又给他们邮箱发了信息，直到现在，邮箱没回复。。

刚刚，他们客服QQ来找我，我真是无语了，聊天纪录如下：

---

安全提示：腾讯公司提醒您警惕“QQ中奖”骗局。

1093395402 2009-06-22 08:43:52
抱歉，我们是太平洋电脑网
Sunrise 11:32:21
你好，我昨天检测出来你们网站存在安全漏洞
太平洋客服2 11:32:55
网页链接
Sunrise 11:33:40
http://hi.baidu.com/kokorise/blo ... 23a937b0351d96.html
太平洋客服2 11:34:12
您好，这个页面明显不是太平洋电脑网的
太平洋客服2 11:34:20
麻烦您咨询百度
太平洋客服2 11:34:21
谢谢
Sunrise 11:34:24
您进去看看就知道了，我博客里面有详细信息
Sunrise 11:34:49
太平洋电脑网快搜：

http://ks.pconline.com.cn/

太平洋电脑网快问：

http://k.pconline.com.cn/

太平洋汽车网快搜：

http://ks.pcauto.com.cn/

以上地址几乎每个页面都存在跨站。

Sunrise 11:35:02
这是你们太平洋的网站吧
太平洋客服2 11:35:16
截图
Sunrise 11:35:35
我已经把我博客地址给你了
Sunrise 11:35:42
里面有截图
Sunrise 11:36:06
我再说一下，是多个页面都存在漏洞
Sunrise 11:36:18
希望您不要把我当成居心不良的人！！！！ -------------- 这个时候我已经很生气了。
Sunrise 11:36:24
我也是一番好意
Sunrise 11:36:54
为什么我给迅雷做检测之后，人家迅雷的客服态度就很好呢？？？？！！！
太平洋客服2 11:37:36
因为我们需要截图，不然不知道什么是什么
太平洋客服2 11:37:50
我也只是跟您拿了下证据
Sunrise 11:37:53
我刚才给你的博客连接里有图
太平洋客服2 11:37:59
没有证据们也无法操作
Sunrise 11:38:04
好好好
Sunrise 11:38:12
[图片]
Sunrise 11:38:13
看阿爸
Sunrise 11:38:19
还要我一张张发给你么？
Sunrise 11:38:48
我跟你说， 你们太平洋快搜里，几乎每个搜索页面都存在跨站漏洞
Sunrise 11:39:04
http://ks.pconline.com.cn/index.jsp
Sunrise 11:39:15
http://ks.pconline.com.cn/product.jsp
太平洋客服2 11:39:23
OK。非常感谢您发现这个问题，我们会将这个问题提交给负责人的。他们会进行相关的处理
Sunrise 11:39:23

Sunrise 11:39:47
那就行了，我也没什么好说的，我也给你们客服邮箱发了信息
Sunrise 11:40:14
邮箱也没回
Sunrise 11:40:32
说实话，你刚才是不是把我当坏人了？
太平洋客服2 11:40:49
因为邮箱里面的有些邮件会自动成为垃圾邮件，在这边无法正常显示
Sunrise 11:41:18
那不会，我只发了几句话，外加一个连接，所以不可能存在你说的什么垃圾邮件
Sunrise 11:42:15

太平洋客服2 11:42:36
那这样的话，我们会看下的。我已经将您反映的这个情况提交上去了
太平洋客服2 11:43:06
若有问题，我们会进行一定的更改，非常感谢您
Sunrise 11:43:10
那就行，也希望我们国家的网络事业能越来越好，过一段时间我会继续帮你们检测的
Sunrise 11:43:17
不用谢
太平洋客服2 11:43:27
好的，谢谢
Sunrise 11:43:52
主要是刚放假，最近比较闲，好了，那就不打扰您工作了
太平洋客服2 11:45:07
非常感谢，那么如果没有其他事情，再见
Sunrise 11:45:15
再见。
太平洋客服2 11:50:00
欢迎您再次咨询我们，谢谢

---

我还能怎么说呢，除了无奈，也是无奈，好了，上数据了。

先说明下，同一个分站里，会有多个搜索页面存在漏洞。

这里我只截了三张图，有兴趣的同学就去试验下，他们还没补漏洞呢。

太平洋电脑网快搜：

http://ks.pconline.com.cn/

太平洋电脑网快问：

http://k.pconline.com.cn/

太平洋汽车网快搜：

http://ks.pcauto.com.cn/

---

---

---

---

出处：http://hi.baidu.com/kokorise/blog/item/ab6dee0b7523a937b0351d96.html

我还是想知道怎么跨站。。。。。