百度网盘存储型XSS漏洞首先也是需要评论，然后回复评论。回复评论<IMG SRC=# onmouseover="alert('xxs')">

修复方案：

我想修复的话，肯定是需要一个规则吧，过滤。百度这个过滤不严啊。