摘要： 1.反射xss(get) <script>alert(1)</script>(由于限制长度,需要修改前端的长度) (其实get方法才是常见的,post很难做到诱导,因为涉及提交表单,用户是不会主动把你的恶意代码输入的.但我可以构造get请求: http://127.0.0.1:801/pikachu 阅读全文