> だいたいわかった(;´Д`)
> cに
>  style={a:expression(eval(document.forms[0].count.value))} %81
> が設定されて
> <INPUT type="hidden" name="c" value=" style=a:expression(eval(document.forms[0].count.value))} >
> となって余分なﾀﾞﾌﾞﾙｸｫｰﾄが消えて
> <INPUT type="hidden" name="c" value= style=a:expression(eval(document.forms[0].count.value))} >
> となってstyle中のevalが実行されるんだな
> ﾌｫｰﾑ変数使う前に
> http://itpro.nikkeibp.co.jp/article/COLUMN/20070307/264098/
> の例のように\x81とか無効な文字を消すようにしようぜ
> 当然 < とか > とかそういう記号も消すかｴｽｹｰﾌﾟ

ああ(;´Д`)ﾏｼﾞ深海無能
http://saboten009.blogspot.com/2008/04/perlhtml-xss.html

参考：2008/09/27(土)04時33分06秒