picachu反射型xss(get)

进入靶场，直接先来个简单的xss

准备输入<script>alert("kobe")</script>，发现输入有长度限制。

先点击submit发送，发现浏览器上的URL命名为message的参数发生了变化：

所以我们直接通过修改message参数就行了：

还有一个思路是：

由于文本框有长度限制，我们按下F12

发现maxlength=20，所以限制了输入的长度最大为20，我们把它改成999，回车

再次在文本框尝试xss注入，同样可以成功。