pikachu-xss

反射型xss（get）

1.字数限制

按原本的做法，应该先写一个script标签测试一下，但是发现有字符限制。

2.解决方法

这里有两个可以插入的地方，一个是submit的提交框，另一个是url地址栏

submit：修改源码的字符限制，再填入pqyload即可

url：直接填payload，但是要考虑它的浏览器会不会转换url编码，如果不会，就需要手动在payload中修改

得到cookie：<script>alert(document.cookie)</script>

反射型xss（post）

1.登录

查看提示(可以尝试sql注入)，直接登录进去，与上一题不同的是在url请求的方式变为了post

2.用payload获得cookie即可

储存型xss

1.直接提交payload即可

注意：

这个题目的目的是想让我们知道储存型xss的危害，我们查看源码就可以看到，我们插入的语句保存在了源码中，会存储在成很大的危害

DOM型xss

1.写一个script标签试一下

可以看见输入以后回显what are you see ，其余没有什么，我们点击右键——产看源码然后f5输入what  are  you see，这样就能看到了

右键-检查-使用ctrl+shift+c来查看输入后的语句，可以通过这个方法测试如何闭合标签和引号

2.代码审计

看其中包含what are you see 的语句，意思是它利用了DOM将字符串进行了拼接并把值给a标签的href，然后输出一个what do you see?

根据这个，我们就可以构造出我们的payload

#' onclick="alert(document.cookie)">