新浪跨站

漏洞页面
http://login.sina.com.cn/hd/signin.php
测试代码
<script>alert('11')</script>
漏洞语句
<div class="error">登录名错误：请输入形如“<script>alert('11')</script>@sina.com”的登录名</div>
对用户输入未过滤
因为这个xss是在登录框上，我学识浅薄，不知道怎么利用，麻烦大牛跟帖说下

这个输入肯定限制字数了，呵呵不然你肯定写上你的大名了，所以对于这种限制字数的跨站，除了在“剑心”一篇文章中他用C写了个小程序能连续利用外，别的地方还没见过……

回二楼的，字数限制好像在30~40之间，貌似足够了吧，11是我随手打的，非要写名干什么.....

呵呵  真厉害

楼上两位,我也很想知道怎么去利用
这个我怎么也想不到利用的方法

我觉得这种漏洞基本上属于鸡肋。

某些搜索引擎也是一样的。

输入的东西根本不在URL中出现，社工加挂马根本不行。/

我也不知道怎么样才能利用。

学习一下！

学习技术！！！

学习一下！！！

真厉害！！！