500){this.resized=true;this.style.width=500;}">=800) window.open('/pic/3/a2007-10-28-73492f.jpg');" src="http://www.anqn.com/pic/3/a2007-10-28-73492f.jpg" onload="if(this.width>'800')this.width='800';if(this.height>'800')this.height='800';" border=0>

500){this.resized=true;this.style.width=500;}">=800) window.open('/pic/3/a2007-10-28-6216b8.jpg');" src="http://www.anqn.com/pic/3/a2007-10-28-6216b8.jpg" onload="if(this.width>'800')this.width='800';if(this.height>'800')this.height='800';" border=0>

    后面这三个跨站漏洞是因为UBB标签过滤不严，应该算是致命的了吧，正则表达式超麻烦，代码又N多，我就不发漏洞代码出来了，有兴趣的可以去看savepost.asp和ubblist.asp这两个文件。漏洞存在于[flash]、[RM]和[MP]，其实[img]等都存在，只不过要绕比较大的弯子，我也懒得去绕了，这里以[flash]标签做漏洞说明。我们进入一个版块，选择发表新帖子，然后输入

[全屏欣赏] ,

然后发表，弹出窗口了吧。如图3，4所示。  =)

500){this.resized=true;this.style.width=500;}">=800) window.open('/pic/3/a2007-10-28-371ea1.jpg');" src="http://www.anqn.com/pic/3/a2007-10-28-371ea1.jpg" onload="if(this.width>'800')this.width='800';if(this.height>'800')this.height='800';" border=0>

500){this.resized=true;this.style.width=500;}">=800) window.open('/pic/3/a2007-10-28-112bc5.jpg');" src="http://www.anqn.com/pic/3/a2007-10-28-112bc5.jpg" onload="if(this.width>'800')this.width='800';if(this.height>'800')this.height='800';" border=0>

    由于要等到把鼠标移到链接上时才能触发XSS语句，所欲这里我们可以把代码变通一下，如：

“http://" onmouseover=java:alert("leaves") aa="ssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssss”这样就能把范围拉大了。还可以这样： [全屏欣赏]     如果要在回复里用分行跨站的话要这样写： [全屏欣赏]

    用分行来跨～！！更加狠毒～～！.....
    好了，没什么好说的了，本来不想公布的，但是现在我对网络安全也没什么激情了，就发出来了.....