首先打开漏洞网页，发现输入的长度好像被限制了，
我们便F12查看源代码，发现长度被限制成了20，而且还是前端验证的，我们可以直接修改为100
在我们的输入框中，输入 <script>alert(3)</script>， 便看到可以弹窗了
pikachu-反射性xss(get)
猜你喜欢
转载自www.cnblogs.com/kuaile1314/p/11373020.html
今日推荐
周排行