发布日期：2011-05.10     发布作者：xxbing     影响版本：2.5 3.0     漏洞类型：XSS，cookies欺骗     漏洞描述： User/Upload.as...