进入靶场
随便提交看看
访问此路径
知道这是存储型xss注入
开始xss注入
试试<script>alert(1)</script>
<script>alert('xss')</script>
都不行，应该是把script过滤了
试试双写
<scriscriptpt>alert('xss')</scricriptpt>
双写成功，不过用处不大，知道< >没有被过滤
换一个
<img src=# onerror=alert(1)>
也可以
寻找平台，创建项目
选择超强默认模式
复制其中提供的代码，要选择已知未被过滤的
成功提交项目里便得到记录
找到cookie和url访问路径
F12修改cookie
