反射型: 1)low 2)medium 查看源码: 将script替换为空格 有两个解决办法:双写绕过或大小写绕过 大小写绕过: 双写绕过: 3)high 查看源码: 源码中使用了正则表达式,及代码中不能出现<script>标签 使用img标签 存储型: 1)low 2)medium 3)high