XSS利用:http://images.g.cn/imgres?imgurl=http://hi.baidu.com/menzhi007&imgrefurl=http://hi.baidu.com/menzhi007 all no