就是让你输入一个你喜欢的NBA运动员，
我们输入一下“kobe”试试：
我去，帅啊！我们看一下源代码：
发现了，它会把我输入的字符串“kobe”原封不动的输出，那这机会来了。。。
愿你和kobe一样，永远年轻，永远热血沸腾！
这是它显示的一段话，那我们不输入kobe了，我们想办法把前面的p标签给它闭合掉，然后输入我们想注入的js代码：
但是当我输入的时候发现前端有输入字符限制，但是如果只靠前端防止攻击那就太薄弱了，我们打开浏览器给它改一下：
然后我们把注入代码输进去：
攻击成功！
就是让你输入一个你喜欢的NBA运动员，
我们输入一下“kobe”试试：
我去，帅啊！我们看一下源代码：
发现了，它会把我输入的字符串“kobe”原封不动的输出，那这机会来了。。。
愿你和kobe一样，永远年轻，永远热血沸腾！
这是它显示的一段话，那我们不输入kobe了，我们想办法把前面的p标签给它闭合掉，然后输入我们想注入的js代码：
但是当我输入的时候发现前端有输入字符限制，但是如果只靠前端防止攻击那就太薄弱了，我们打开浏览器给它改一下：
然后我们把注入代码输进去：
攻击成功！
名师互学网 版权所有 (c)2021-2022 ICP备案号：晋ICP备2021003244-6号
