初学xss，来求大神指导

一苇

求大神指导怎么构建XSS语句，

wuyan

<script src=你要执行的js脚本地址></script>

一苇

<&等一些常用符号已经被过滤了，无法执行正常的<script>...</script>脚本

一苇

wuyan 发表于 2015-4-15 12:38

<&等一些常用符号已经被过滤了，无法执行正常的<script>...</script>脚本，关键是&被过滤了，头疼&蛋疼

一苇

<meta http-equiv="Content-Type" content="text/html; charset=gbk" />
这个是使用字符的标准
大神快快显灵啊啊啊啊