【XSS】校园墙

提示：把心情写在墙上。管理员会不定时巡查留言

点击进入留言板后发现可以留言。

点进证据回收站后发现有个传参。

所以我们可以在留言输入这个传参，传参带着cookie，当管理员（机器人）带着自己的身份凭证 Cookie 定时巡查留言板时，就会把这个cookie顺便带出来。

所以可以设计一下payload：

<img src=x onerror="new Image().src='/report?c='+encodeURIComponent(document.cookie)">

<img src=x οnerrοr="">很常见。

因为不可能有src=x，所以就会触发onerror。

**new Image().src**本质是让浏览器悄悄发起一次 GET 请求加载 "图片"。

因为有/report?c=，所以会顺便把后面进行URL编码后的cookie带出来。

回到回收站能直接看到flag。