1.经测试替换了script，on，没有过滤<>。构造a标签，利用href属性支持javascript:伪协议构造poc，后台对href关键字进行替换，尝试采用大小写混写进行了绕过。
2.后台源代码分析。对get提交的keyword变量，替换<script 、on、src、data、href关键字，采用htmlspecialchars过滤后输出在html中
1.经测试替换了script，on，没有过滤<>。构造a标签，利用href属性支持javascript:伪协议构造poc，后台对href关键字进行替换，尝试采用大小写混写进行了绕过。
2.后台源代码分析。对get提交的keyword变量，替换<script 、on、src、data、href关键字，采用htmlspecialchars过滤后输出在html中