WooYun.org

问题出在小度机器人这个智能QA系统
当我们问它一些问题时，它会假装很智能的从百度百科中找到结果：

当我们问它一些问题时，它也会假装很智能的从百度知道中找到结果：

当我用一些XSS语句测试它时，它真的很智能的从百度知道中找到了我想要的线索：

看起来乱乱的

F12看下network，提问后的Ajax请求响应里的结果：

看着像是部分符号转义，部分又没转义，再看看响应结果被插入在的页面元素：

发现script标签未被过滤，直接输出到页面，但input貌似被长度截断了，所以在小度机器人点击那个按钮没有效果，截断也导致a标签的解析被干扰，所以点击链接也没效果。但是小度机器人检索到的答案的链接地址还是可以看到的，我们访问这个链接：

这个就是小度机器人检索到的问题的知道页面，我们发现问题描述中的特殊符号被转义，但是问题答案中添加的代码中的script标签并未被过滤，而是直接显示在了小度机器人交互页面，导致脚本被执行
于是一个很自然的思路就产生了：我们在百度知道里提出一个问题，然后回答时嵌入恶意脚本，再将答案采纳，等待百度爬虫把问题爬入系统，再在小度机器人中询问该问题，使小度机器人调出该问题并执行答案中的恶意脚本。下面就是我的尝试：

（注：问题名称尽量古怪一些，使百度每次都能唯一检索到你提的问题。而且问题名称中最好有类似“开源框架”这种字眼，这样在回答时才允许添加代码，否则一般问题百度不让回答时添加代码，这算是强制智能么...）
如上图，实现的功能是弹出cookie，测试结果如下，提问问题，成功弹出：