刚刚志文在博客后台发现了志文工作室博客访客记录里，有来自自己百度空间的页面，于是打开了一下自己的百度空间。但是却突然发现每刷新一次百度空间博客的页面，就有如下网址恶意弹出： http://www.danciquanjilao.com/ 其实这是百度空间应用模块安全防范不够严谨导致的问题，下面就看我来详细给大家证明这一点！ 开始以为是自己看错了，百度空间怎么会有恶意弹窗却没有技术发现呢？不过反复测试

以百度空间为例 图片地址：http://hiphotos.baidu.com/%DF%DE%D1%BD%B0%A52008/pic/item/c137a08384cd63a56d8119fe.jpg 直接引用 破解防盗链引用 以新浪相册为例 图片地址：http://static2.photo.sina.com.cn/middle/5cd4bb4e458bcb617fc11.jpg 直接引用 破解防