注：版权所有，转载请注明出处。 今天要讲的这个漏洞是一个非常猥琐的漏洞。 大部分网站都有这个漏洞，不光是百度。 什么是XSIO，为什么说它猥琐呢？ XSIO是因为没有限制图片的position属性为a...