漏洞作者： L .g 详细说明： 在输入用户名时,可输入 baidu 或者 bdpy（百度拼音） 这时按6,就会调用浏览器来打开网站.然后就开始邪恶 ... 说明下 是最新版本的百度输入法. 漏洞证明：
![18132504c7ae35fb9d910ab521c34e5b88acf3c5[1]](http://0day5.com/wp-content/uploads/2015/03/18132504c7ae35fb9d910ab521c34e5b88acf3c51.png)
![18133450c27781e6e6acef6df95735ee6163d1e4[1]](http://0day5.com/wp-content/uploads/2015/03/18133450c27781e6e6acef6df95735ee6163d1e41.jpg)
![18133518807ce8137502cc9e8713f43e4e83afaa[1]](http://0day5.com/wp-content/uploads/2015/03/18133518807ce8137502cc9e8713f43e4e83afaa1.jpg)
![18133532e7a0af54fbd6197a2c1ee740247a7263[1]](http://0day5.com/wp-content/uploads/2015/03/18133532e7a0af54fbd6197a2c1ee740247a72631.jpg)
![1813354561185c9e56d22013a4636965a69b8bea[1]](http://0day5.com/wp-content/uploads/2015/03/1813354561185c9e56d22013a4636965a69b8bea1.jpg)
![18133557988c1e04059dd76e8c465b78584a1ce9[1]](http://0day5.com/wp-content/uploads/2015/03/18133557988c1e04059dd76e8c465b78584a1ce91.jpg)