<body onload="alert(1)">
类似这种,但是本问题要求连等号也不能用哦 

解决方案 »

  1.   

    你可以再浏览器打开当前页面的地址栏中,直接输入javascript:alert(1);回车即可 执行脚本操作,或者在开发人员工具中通过控制台输入脚本执行,这些都是基于浏览器的,而不是基于单独的页面,但是你可以利用当前页面的环境,大都用在开发调试中,而不是网页正式运行时。
      

  2.   

    <html>
    <head>
    <style>
    body {background-image: url('javascript:alert(1)')}
    </style>
    </head>
    <body>
    </body>
    </html>
      

  3.   

    <style>
    body {width:expression(alert(1))}
    </style>IE only,建议你不要运行这个,要不需要在任务管理器里面结束IE。
      

  4.   

    你的场景是啥?为什么不能有<script>和=呢?