WooYun.org

这个存储型跨站太有趣了，搜狐算是个乌龙么？
也是无意中发现的。
早在http://wooyun.org/bugs/wooyun-2010-019550
的时候曾经给搜狐找了一个反射型的xss，当时没受到重视。
在那时候，也测试过搜狐微博的私信接口，确实是过滤了的。
然而，在不远处：http://w.sohu.com/
手机微博，则没那么幸运了。
就拿私信接口来讲，他是没过滤的。
我可以简单的这么和大家说下：
A->B 当A,B都是电脑登录，互相发送私信的时候，这个时候跨站被过滤。
那么当A->B 的时候，也就是A给B发送的时候，是登录w.sohu.com发送给B的时候，跨站就会触发。
因此，我大概可以推出搜狐微博两个站的代码应该是这样的：
主站对主站是过滤了的。
而w.sohu.com->入库，没过滤。导致sohu.com->私信输出完全html化。。
so..接下来就不难利用了，我们只要找个号，在w.sohu.com登录，然后发送带有跨站代码的私信给你想打的那个用户即可。