在果壳网任意可以添加讨论的地方都存在此漏洞，包括主题站，问答，小组等。
果壳网允许插入[flash]something[/flash]伪标签来引入外部flash文件，虽然对 something做了处理，但是在处理上有问题，导致可以构造字符串绕过过滤。
插入flash后的代码是这样的：
在伪标签内对();"'等都做了过滤，但是忽略了&.把&转化成&%26即可绕过。因此可以把跨站代码转化为 这样。
对
进行编码，并把&替换成%26，得到
然后把上述代码插入到抓包的[flash][/flash]之间发送即可，当然为了避免发一个白色的swf引起怀疑，所以在代码中把embed的高度设为0.貌似服务器端会对一些符号转化为encode的形式，懒得试了。。
上回提交的漏洞被忽略了。。。这回直接取cookie。。。不过放心我不会乱搞的。。这是截图，别说不认得自家的cookie、、
另实验的网址：http://www.guokr.com/post/333736/ 七楼就是那个“看不见的swf”,看完证明删掉吧。。另外求被封号哈，果壳是个好网站
