XSS Challenges/刷题/Stage #6

进入题目页面，如下图，随便输入

 

 F12查看源码，发现如下图，我原本的思路是想着拼接然后闭合双引号，结果提交后，发现不对

发现<>符号被HTML特殊字符代替，说明输入内容被HTML实体编码，我们可以在input标签里添加onclick属性，点击触发弹窗，代码如下,值得注意的是代码后面有个空格

" onclick=alert(document.domain) 

 输入代码，提交，再次点击输入框，成功弹窗，攻击成功