利用条件
1.登录会员 2.认证音乐人
上传音乐时，抓包，修改name或者cover_url参数
值为：
XSS"><script>alert(document.cookie)</script>>
此时提交的音乐就会存储到数据库中，由于name和cover_url没有过滤，导致在后台管理员审核的