(1)普通的XSS JavaScript注入(2)IMG标签XSS使用JavaScript命令(3)IMG标签无分号无引号(4)IMG标签大小写不敏感(5)HTML编码(必须有分号)(6)修正缺陷IMG标签<IMG “”">”>(7)formCharCode标签(计算器)(8)UTF-8的Unicode编码(计算器)<IMG SRC=jav…省略…S’)>(9)7位的