辽宁省住房和城乡建设部网站主页Wordpress显示成缩略图

<script>alert(111)</script>
<img src=x onerror=alert(document.cookie)>

测试一下baidu的xss

<script>alert(111)</script>
<img src=x οnerrοr=alert(document.cookie)>