1、多声部奥运冠军大联唱：《我们等待那一天》等奥运歌曲；　
　　2、滑稽表演兼展示谜语的谜面：《二鼠闹春》表演者：刘全刚、刘全利，表演结束后，主持人宣布：以两人的全部表演动作为谜面，打一字谜，谜底春晚颁奖晚会时揭晓；　　

From：baicker's Blog
好像10.5以下版本都中，这个似乎只能溢出一次，第一次溢出成功后，第二次开始会有realplay修复数据库的提示，点修复就中，取消不中

来源：amxku's blog
http://wordlist.sourceforge.net/
http://packetstorm.securify.com/Crackers/wordlists/words_spanish.g z
http://www2.packetstormsecurity.org/cgi-bin/search/search.cgi?sear chvalue=wordlist&type=archives&%5Bsearch%5D.x=17&%5Bsearch %5D.y=11

From：baicker's Blog
迅雷官方最新版本迅雷(Thunder5.7.4.401)依然受此漏洞影响
挂马相当好用，只是如果用iframe，宽高不能为0