【pikachu】反射型xss(get)

第一步：直接在输入框随便输入例如：11111111测试

第二步：打开网站资源管理器查看源代码，这里可以使用f12快捷键直接打开

第三步：点击如图所示的位置

第四步：在输入框输入<script>alert(1)</script> ,但是输入不全，源代码中有字数限制。如图:

第五步：修改字数限制代码。重新输入<script>alert(1)</script>

第六步：点击submit提交 ，如图即xss注入成功，就可以用此方法继续注入其他的代码语句。