反射型XSS漏洞基础

XSS漏洞基础（本文仅供技术学习与分享）

反射型XSS（GET）漏洞弹窗

实验准备：
皮卡丘靶场

实验步骤：

1. 确认页面是否存在XSS漏洞；在对应的输入点输入危险字符，包括’， "， <， >以及危险字符串等；
2. 确认输入后是否会被过滤，输出是否会被处理；
3. 这里输入<>后，发现输入的字符串未被过滤或转义：
4. 查看源码发现，发现我们输入的<>被输出在<p>标签里面：
   
5. 因此我们可以推测，如果输入JavaScript代码，也不会被过滤。因此输入简单的payload(此处需要在代码处修改输入的长度)，<script>