XSS夸站漏洞

1. 漏洞代码示例：
   
2. <?php
   
3. $aa=$_GET['dd'];
   
4. echo $aa."123";
   
5. ?>

复制代码

http://www.dn28.com/batch.login.php?action=8314%27&quot;4138

可能会导致用户账号被盗，或者页面被篡改！

各位请及时修复了！