百度空间持久型xss

百度空间在设计时允许用户编辑css文件，css文件以独立文件的方式存储于服务器上，但是由于缺乏一些控制，会导致持久型xss漏洞

漏洞hash：a489740817be954f366bc1e29ad1c508