### 简要描述:
看到你们内测的消息我就屁颠屁颠地跑过来了,花了两个通宵看代码发现几处漏洞..
这里先绕过了你们XSS过滤脚本..
### 详细说明:
问题出在
/zb_system/function/c_system_common.php
```
function TransferHTML($source,$para){
if(strpos($para, '[nohtml]')!==false){
$source=preg_replace("/]*)>/si","",$source);
}
if(strpos($para, '[noscript]')!==false){
$source=preg_replace("/(.*?)/si","",$source);
$source=preg_replace("//si","",$source);
$source=preg_replace("/javascript/si","",$source);
$source=preg_replace("/vbscript/si","",$source);
$source=preg_replace("/on([a-z]+)*=/si","on\=",$source);
}
if(strpos($para, '[enter]')!=&