Proof of concept: 在GTalk聊天窗口输入: http://§,回车!看到了什么? 再试试: http://© 明白了吧?GTalk很多东西是基于XML/HTML的。 这里有一片更猛的:http://seclists.org/vulnwatch/2007/q2/0028.html