xss 替换<script> 

<img src=1 onerror=alert(1)>  图片没有找到执行 alert 
将<script> 改成大写不管用时使用
posted @ 2014-11-16 18:57  stucs  阅读(365)  评论(0)    收藏  举报