### 简要描述： 呵呵 ### 详细说明： 本地测试！！ 在会员空间-图书-发布-书名处插入xss代码 [<img src="https://images.seebug.org/upload/201405/210055088c38b28106ad039578ab62893a08d340.jpg" alt="xss代码.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201405/210055088c38b28106ad039578ab62893a08d340.jpg) 返回我的空间查看下待审核的图书，弹窗了！ [<img src="https://images.seebug.org/upload/201405/21005616f3bf05334dc89262210117c4dbc1d782.jpg" alt="xss了.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201405/21005616f3bf05334dc89262210117c4dbc1d782.jpg) 用google浏览器登录后台也弹窗了 [<img src="https://images.seebug.org/upload/201405/2100564812efd14cf6c3a72ae889f6484f33fff7.jpg" alt=".jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201405/2100564812efd14cf6c3a72ae889f6484f33fff7.jpg) 后台查看源码！ [<img src="https://images.seebug.org/upload/201405/21005754f23a704ba240fd1043ba2074a7af6606.jpg" alt=".jpg" width="600"...
### 简要描述： 呵呵 ### 详细说明： 本地测试！！ 在会员空间-图书-发布-书名处插入xss代码 [<img src="https://images.seebug.org/upload/201405/210055088c38b28106ad039578ab62893a08d340.jpg" alt="xss代码.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201405/210055088c38b28106ad039578ab62893a08d340.jpg) 返回我的空间查看下待审核的图书，弹窗了！ [<img src="https://images.seebug.org/upload/201405/21005616f3bf05334dc89262210117c4dbc1d782.jpg" alt="xss了.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201405/21005616f3bf05334dc89262210117c4dbc1d782.jpg) 用google浏览器登录后台也弹窗了 [<img src="https://images.seebug.org/upload/201405/2100564812efd14cf6c3a72ae889f6484f33fff7.jpg" alt=".jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201405/2100564812efd14cf6c3a72ae889f6484f33fff7.jpg) 后台查看源码！ [<img src="https://images.seebug.org/upload/201405/21005754f23a704ba240fd1043ba2074a7af6606.jpg" alt=".jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201405/21005754f23a704ba240fd1043ba2074a7af6606.jpg) ### 漏洞证明： 求rank，前面漏洞求审核！！
