第六关 先试试a标签 可以看到,a标签这里被转义了 再试试其他标签 οnmοuseοver='alert(1)' 转换大小写,成功过关 第七关 可以看到,过滤掉了script 于是采取重复嵌套的方式 第八关