新浪轻博客跨站及修复

新浪轻博客在发布音乐时，对音乐封面图片URL过滤不严，导致跨站。
详细说明：


新浪轻博客在发布音乐时，正常的提交请求为：





但是其screen参数过滤不严，修改参数如下提交，即可导致跨站。

screen=http%3A%2F%2Ft.cn%2FhpHIs;screen=http%3A%2F%2Fimage2.sina.com.cn%2Fmusic%2Falbum%2F53%2F59%2F35409_150150.jpg"onload=alert('xss') "
漏洞证明：



修复方案：

发布音乐是对screen参数进行过滤
作者viekst@乌云