过滤不严，导致XSS，可打后台cookie,造成客户敏感信息泄露。

网址：http://www.chengduair.cc

存在漏洞网页链接：http://www.chengduair.cc/Feedback.asp

漏洞证明
 

已打到cookie,看下图
 

进后台，全部是客户留言，信息比较全面，可以被不法分子利用
 

修复方案：

过滤