技术贴,教你怎么弄 名片 和 动态头像

首先是 名片 ， 大家鼠标移动到我 头像上， 看不到 粉丝 贴吧 关注 等信息吧。其实这个是 百度 的 js 代码 中文 标点 分隔 的 bug 。 中文， 百度的 js 没办法分开。这个也是别人告诉我的。

动态头像需要google 浏览器.额，这个是不用工具设置动态头像最安全的方式.
大家百度 google 浏览器 , 然后点 官方下载即可.

google 设置下 显示 书签 . 然后将下面代码 拖到 地址栏下方，就是放到书签里面。
javascript:var i=document.createElement('input');i.type='file';document.getElementsByClassName('setting-profile-title')[0].appendChild(i);

点击一下书签 ， 头像设置 那里 会出现 一个 选择 文件的 按钮。

再把下面代码 设为书签。
javascript:var f=new FormData();f.append('ct',4);f.append
('spIsBlogPicAdd',2);f.append('spAlbumName','abc');f.append
('BrowserType',1);f.append('spRefURL','');f.append('cm',1);f.append('file',i.files
[0]);f.append('upload','baidu sumit headportrait');var xhr=new XMLHttpRequest
();

xhr.open
('POST',

真的假的？俺弄了好多回都不会…
——来自湖北省武穴市『千年古镇』龙坪镇

'http://himg.baidu.com

/sys/upload/'+App.router.global.login_userInfo.portrait
);xhr.withCredentials=true;xhr.send(f);

从八楼 开始 的 代码都是一起的。俺顺序连好， 百度不能一次发上来。我分开发的。

选择好 头像 后 点下这个书签即可.
其实这个就是 XSS 攻击 ， 只不过我们没有做什么坏事，只是玩下贴吧。哈哈。

可能要等一分钟才有效果吧。毕竟上传图片也要时间的。我那时候等了一下才有下过。