/front/kpdsdAction.do?>'"><script>alert(95857)</script>

这么说，>是管道符，后面就是字符串内容了？

我以前一直用的方式是?name=value，原来还可以这样传啊

【 在 shaolin (慢慢当爹路) 的大作中提到: 】
: 把链接中的js代码当参数接收没过滤直接写网页了呗。
--
FROM 61.148.29.*