各种XSS。。。

测试t，结果从最早的版本页面的两个xss，到新的版本的一堆，web+wap，一片一片的。
不过每个xss点的长度都不算太长，虽然也不短。

想起以前的某次，两三年以前了吧，fk要去xss中国站长，貌似是这个，留言板的用户名没过滤，但是长度貌似只有30多个字节不到。
排序跟t差不多，新发的在上边。
当时最开始试图从单条记录里XSS，但是太不靠谱了。
后来突发灵感，因为先发的在下边。那就把脚本逆序发出来。
先发一个闭合 script标签
然后再发js的最后一句，倒数第二句。。。。。。
最后发一个 script的标签。

不过，这个时候因为中间有html，所以js会出错
于是 每次的输入就用 /* */ 把中间的内容干掉了
例如

<script>/*
*/while(i)/*
。。。
*/alert(i++);/*
*/</script>

不过最后貌似fk的账号被封了 ... :x