xss弹窗测试
直接填入
发现并没有弹窗，则打开F12看下情况，可以看到被value包含了，那么可以在输入框这样写，“ onkeydown="alert(1)回车可以看到我们输入的值被当作标签内容了在输入框按下一个字则会弹窗，也可以尝试下用onkeyup，当你在输入框中手指按下一个键放开时，则会弹窗
这个标签也是输入标签，那么可以直接跟上题一样，双引号闭合前面的值，再输入οnkeyup=alert(1)//，也就是" onkeyup=alert(1)//
//是用来注释掉后面的字符
可以看到onkeyup生效了
任意输入，弹窗
根据提示，有两种思路，1是修改referer，2是添加XFF头先来尝试修改referer
利用burp抓包，修改referer为127.0.0.1
提示都说用
很明显被过滤了
尝试双写绕过，大小写绕过
这道题跟22题很像，不过尝试其他的方式进行xss
输入" onmouseover=alert(1)//
这个出发的条件是鼠标经过我们的输入框，则就会弹窗
