首先打开我们搭建好的pika pika,进入本节 老样子随便书然后查看网页源码(11111) 可以看到输出点是在a标签的href里面我们可以构造闭合q' οnclick='alert(/XSS/)来尝试一下 可以看到我们输入的很多字符都被转义了,说明后台有XSS检测,我们有很多方法绕SXX,但是这样有点慢,我们这样尝试一个简单的办法:在a标签href属性里面可以使用javascript协议来执行js(javascript:alert(111)) 所以下次还是在href里面时可以先尝试javascript