过滤了 =().&#\%<> 恭喜你的境界又高一层,江湖已经罕逢敌手

要求加载任意JS代码,成功加载http://xcao.vip/xss/alert.js 表示完成挑战

注意输出点变在了script里面