过滤了 =().&#\%<>'"[],新增'"[]的过滤。 大侠,武学巅峰就在眼前

要求加载任意JS代码,成功加载https://t.xcao.vip/xss/alert.js 表示完成挑战

注意输出点变在了script里面

xss8-2.php 新增Function过滤,刺激不! xss8-1.php 新增{}过滤,[]不过滤