<div id="logo">cosine</div>
< div id="love" title="<div style=top:expression(alert(111))></div>" style="DISPLAY:none;"></div>
…
< /div>

转自：http://www.hack2b.in/index.php/cnst/324