百度贴吧出现漏洞,可任意修改贴吧IP

wx19862003

近日，百度贴吧发现BUG，很多网友发现贴吧中出现看似由“0.0.0.*”、“1.2.3.*”等特殊IP匿名用户发出的贴子。以前一般这种很“亮”的IP用户出现在贴吧中时，网友们都纷纷膜拜，称之为“IP帝”，如有一IP为“119.119.119.*”的用户，就被人昵称为“消防姐”。不过，现在百度贴吧尤其是魔兽世界吧中这种特殊IP已铺天盖地。 据了解，这其实是利用百度贴吧中一个BUG实现的。用户只需去百度重新注册一个账号，注册账号时，使用智能ABC输入法，在帐号位置输入 v3 (智能abc输入法下)，然后在出现的字符翻至第二页，第二页第五个字符是“．”，第二页第一个字符是“＊”，由于这种方式输入的符号会被视作一个汉字，因而符合百度注册时用户名由字母、数字、下划线组成的要求，利用这些符号，这样就能组合出你想要的IP了，甚至你还可以组合出“1.2.3.4.*”、“987.0.0.*”这样的不符合IP规则的“IP”来。注册这种形式的ID后，当你发贴时，会被百度贴吧当成IP用户处理，显示的发贴者就与一般IP用户发贴时显示的一样了。不过，这种方式注册出来的ID，只能在第一次注册后使用，如果退出后再重新登录，则会显示用户名不符合规则而无法登录。 另外，虽然很多特殊IP已被网友注册，不过也不必担心，实际上你可以注册一个类似于“0.0.0.123”形式的ID，在发贴时百度贴吧会按对普通IP用户处理方式一样，自动将末尾的数字替换为“*”,就比如你注册“0.0.0.1”、“0.0.0.2”最后实际上都会显示为“0.0.0.*”。 按照同样的方式，你还可以注册出许多山寨ID来。比如你想注册一个名为“我” 一样的山寨ID，只需在注册用户名时，先填写“我”，然后是智能ABC输入法按V3第2页“& ”，V3第2页“#” ，也就是注册一个“我&#”形式的ID，由于在百度中&#不会显示，最终使用该ID发贴时就和正牌ID“我”发贴一样了。 另据最新了解，有网友还按同样的方式，利用智能ABC输入法注册了采用各种HTML代码中如“<marquee> ”、“<iframe> ”、“<input>”等标签的ID。其中，如marquee可让位于标签中的内容进行滚动，结果就导致各种“漂移”ID出现;iframe用以嵌入一个页面，该标签可能导致页面显示严重错误;input按不同属性可代表不同按纽、下拉条、文本框等……最终，如上图所示，在这些特殊ID的作用下，导致贴吧页面显示错误，贴吧惨不忍睹。而最早发现此BUG的魔兽世界吧目前不得不限制为“仅限吧务团队及注册满一定时间的老用户发贴”。 可惜的是百度贴吧已对该BUG进行了修复，目前贴吧显示已恢复正常。