CTF一些入门题目的wp(一)

1. XSS注入测试 题目连接（http://103.238.227.13:10089）测试         进入网页后发现编码         由题目原先的提示得知注入点为id（GET方法），查看网页源代码，发现以下代码           猜想应该是将s赋值为用户传上去的id的值         innerHTML没法执行进来的script  能够构造img标签来使script执行      

>>阅读原文<<