pikachu漏洞练习平台使用笔记-XSS（反射型XSS get）

 在表单里直接输入xss语句，会发现限制字符长度，我们可以审查元素，把长度20改大一点，就恶意输入更多字符了，但是每次刷新后还会重新变为20，所以还是直接在网址框里输入吧  我们输入一个简单的XSS语句 <script>alert("XSS")</script> 发现可以解析，即存在XSS漏洞 接下来，我们简单利用一下这个反射型XSS漏洞，来获取用户cookie 我们需要一个接收cookie的服务

>>阅读原文<<