详细说明：

php?action=change%22%3e%3cscript%3ealert('">http://youxi.m.baidu.com/modify_all.php?action=change%22%3e%3cscript%3ealert('阿门 302667234')%3c%2fscript%3e

漏洞证明：