1.任意站内信查看漏洞模拟思路：在用户登录后进行站内信查看，修改ID值就可以看到其他站内信了。问题链接：http://www.idtag.cn/mailbox.do?method=view&id=1&mbType=0&type=2h...

中毒现象1. 网络出现拥塞，访问延迟增加。2. 系统定时任务表中出现异常的定时任务。3. 出现异常进程。......

可注入参数imes，ljtype，m,orderby,page,telid 贴一个ljtype的 随便找一个......