填入一段测试代码
<s cript>alert("Hellow");</s cript>
<iframe src=地址 width=0 height=0></iframe>

这里可以执行任意JS代码，拿管理员帐号，改主页，挂马，想做什么做什么，危害大不大？做网站都不容易，了解漏洞就行了，千万不要进行破坏活动!做站都不容易.

转载请保留版权标记,谢谢
-------------------------------by 大蝉@http://blog.gsnsg.com/weblog/usual/ QQ:271607603------------------------------------------

http://www.ligecm.com/new/zongg/

feitium