pikachu靶场（xss通关教程）

（注：若复制注入代码攻击无效，请手动输入注入语句，在英文输入法下）

反射型xss(get型)

1.打开网站

发现有个框，然后我们在框中输入一个“1”进行测试，

可以看到提交的数据在url处有显示，在页面中也显示了相应的结果。

2.在输入框中插入我们的攻击语句

<script>alert("xss")</script>

 

发现只能输入上面的字符，后面不能再输入了

此时有两种方法

第一种，在url栏中提交数据

访问发现没什么反应，那是因为在url栏中（）要被编码

所以输入的数据应该是

<script>alert%28"xss"%29</script>

此时访问页面，则会出现弹窗 

第二种，鼠标右键单击当前页面，点击检查

以图中的序号为准，依次点击

会看到图中的位置有个maxlength，就是这个限制了输入框中输入的数据长度，把它的值改成2000，然后点击右上角关掉检查页面（注意，不是关闭浏览器页面）

就可以在框中输入我们的攻击语句

<script>alert("xss")