编程中国的首页变成这个模样了！

呃 果然有利用的可能了……

原因可能是由于，“论坛热门主题”下面的第三个帖子标题太长造成的。赶快修改呀！这样会影响网站的形象的.

[ASP技术论坛] 回复：12条" target='_blank'><!--#include file="conn.asp"--(12条)10-20
我比较关心下划线的部分怎么产生的

我怎么没看见下划线

[CODE]<span class="newclass"><a href="http://bbs.bc-cn.net/forumdisplay.php?fid=10" title="ASP技术论坛">ASP技术论坛</a></span>]<span class="newtitle"><a href="http://bbs.bc-cn.net/viewthread.php?tid=179295" title="主题：<!--#include file="conn.asp"-->&#10&#10回复：12条" target='_blank'>&lt;!--#include&nbsp;file=&quot;conn.asp&quot;--<font color="#555555">(12条)</font></a></span>[/CODE]

粗体部分的双引号把title属性的标记关闭了。这样的话就有利用可能了，比如帖子标题为：

" ><script>alert('xss')</script></a><a href=http://bbs.bc-cn.net/dispbbs.asp?boardID=10&id=179295 title="

取下划线的完整部分

[此贴子已经被作者于2007-10-21 10:19:10编辑过]

4楼我自己加的^

这个标题构造的好,DVBBS应该有HTML过滤吧?
好象行不通.
哈哈 我可不敢测试呀.

首页的问题,不归你们管吗??

不。