过滤了 （等于号）、（单引号），怎么XSS？？

xxbing：

其他的都没过滤··只能输入50个字符。。怎么XSS呢？郁闷中···

续：
就是我留言，管理在后台会看到我的留言内容前50个字····

枫叶：

不明了楼主可控的位置在哪

枫叶：

枫叶：

xxbing：

回复 5# 枫叶

厄，是这样的··
   

darkdu0：

枫叶给的那两个调用方式 第二个     火狐和其他浏览器不会被执行 
然后我们再用第一个, URL（）； 应该有个分号
把textarea标签给闭合就OK了。