Google搜索：inurl:product.asp?Iheeoid=漏洞文件Iheeo_upfile.asp 过滤不严.直接可以iis6.0上传把ASP木马改成scriptkiddies.asp;hacker.gif直接放到明小子上传...

影响版本：天天团购系统 官方网站：http://www.tttuangou.net/......

简要描述：由于程序未对用户提交的数据进行过滤，导致XSS漏洞。 详细说明：漏洞文件：stat/mystat.aspx document.write("<script>var code='<%=co...