1、注入点：http://sms.tom.com/pk12530/ub/news_admin/index.php?id=18 ，如图 2、注入点：http://m.tom.cn/appweb/book/xiazai.jsp?s=116 ，如图