通过改变大小写，成功通关

第三关

 首先测试，过滤掉的东西

发现过滤掉了</> <script></script>,根据过滤掉的东西，进行构造

第三关答案

<sc<script>ript>alert('xss')</sc</script>ript>

第四关

 先检查过滤掉了哪些东西

 

 由此可知，不能出现script，不然会出现error

 所以我们可以换个标签