下面是此次漏洞被利用的详情：

         chrome的标签修正特性漏洞：
         <script><!--
         var x = "pwned</script x><script x>alert(1);//";
         //--></script>

         该漏洞是由于之前Chrome对 xss filter的标签修正不完善而留下的。chrome动态修正了这个HTML文档的3处节点：

         1. </script x> 修正为 </script>
         2. 闭合了<script x>
         3. 闭合多出的</script>

         Chrome的标签修正特性只是按标签配对来修正的，没有考虑HTML注释等情况，因此导致该漏洞的产生。

         尽管由于空间限制，该漏洞无法被直接用来运行shellcode、crash或者download，但仍可被黑客用作“跳板”来访问其他站点。

         1. 页面跳转

         代码稍作修改就能实现页面的跳转：