把链接中的js代码当参数接收没过滤直接写网页了呗。

【 在 pooled (叶菩提) 的大作中提到: 】
: 啥原理？
: http://...../front/kpdsdAction.do?>'"><script>alert(95857)</script>
--
FROM 61.135.152.211