教程:http://edu.51cto.com/course/5733.html 进行XSS攻击时,常用的HTML标记:<script></script>、<iframe></iframe>、<img />