屌丝们,行动起来,去跨你们心爱的妹子吧~
详细说明:1.随便找个反射型xss:

?selected=3&app_ref=search&origin=603&keyword="><script>alert(/xss/)</script>
2.弄成短地址发给妹子,这个好像是被内容审核的妹子点了
3.获取cookie

一个反射型xss跨人人网的妹子

4.利用cookie登陆


一个反射型xss跨人人网的妹子


一个反射型xss跨人人网的妹子


一个反射型xss跨人人网的妹子


一个反射型xss跨人人网的妹子


 

修复方案:
`(*∩_∩*)′