兔子昂

假设 HTML实体是 ")&#x3b;alert(2)&#x3b;//"

打开浏览器，随便进入一个页面，按f12打开开发者工具，切换到console面板，输入下面命令，并回车

document.body.innerHTML="")&#x3b;alert(2)&#x3b;//""

即可在页面看到正常字符。