上传时间:2007-05-15 09:42
divclass="comment""你的评论在这里"onmouseover="...
imgsrc=xonerror=alert(1)...
scriptalert(1)/script...
还可以!<br/>就是所上传文件的文件名没获取出来
刚好工作中要用得上,找到这个犹如久旱逢甘露哇
已登录