很明显是个XSS，尝试常规语句发现会过滤script
尝试双写
<scscriptript>alert(123)</scscriptript>
可以看到只过滤了一次<script>，但是还没有触发弹窗
我们看下源代码，发现需要对value进行闭合
那么payload如下：
"><scscriptript>alert(123)</scscriptript>
【PolarCTF】浮生日记
大方子2026-01-24 9:25
相关推荐
小小邵同学6 小时前
jsp payload解析土豆.exe8 小时前
OpenClaw 安全保险箱怎么做？从 ClawVault 看 AI Agent 的原子化控制、检测与限额Chengbei1110 小时前
Chrome浏览器渗透利器支持原生扫描！JS 端点 + 敏感目录 + 原型污染自动化检测|VulnRadarShoreKiten14 小时前
DC-3靶机渗透--CTFer从0到1的进阶之路网安情报局16 小时前
2026网络安全六大确定性趋势大方子16 小时前
【PolarCTF】session文件包含网云工程师手记17 小时前
深信服零信任 aTrust 对接 Keycloak（OIDC）实战指南未知鱼17 小时前
Python安全开发asyncio(异步IO与高并发)Ho1aAs17 小时前
『OpenClaw安全』CVE-2026-25253:ClawJacked One-Click RCEXuanTao771 天前
【分享】Lightroom高级版⭕Ai图片剪辑 天空修补