一个基础的反射型XSS

首先打开pikachu测试平台，找到反射型xss（get）。 先输入‘“<>6666测试一下是否有xss漏洞。 查看后台源代码 发现我们输入的语句嵌入到了p标签里 这样，我们就可以用合法的script语句进行修改了。 输入一个简单的弹窗语句，发现有字数限制。 查看后台源码，发现只是简单的前段字数限制。 将maxlength=20改大。 这样，再次输入弹窗语句。 发现弹窗成功。 这样，一次简单的xs

>>阅读原文<<