Author:Alisita
通過觀察
尋找輸入點掂墓，發(fā)現(xiàn)輸入點有兩個，一個存在于url打掘，一個存在于輸入框
尋找輸出點华畏，發(fā)現(xiàn)輸出點有兩個，一個存在于頁面里尊蚁，一個存在于輸出框
使用測試代碼
88888888'%"(;)--+></script><pclass=" onmouseover="xxx"onxxx="">xxx</p>&# 觀察源碼 然后發(fā)現(xiàn)的第一個輸出點幾乎過濾了所有特殊字符 第二個輸出點沒有做任何過濾處理 輸出點在input標(biāo)簽里亡笑，在value屬性中，構(gòu)造閉合標(biāo)簽 payload "><script>alert1`</script>"
