crikee

摘要： level1 直接尝试将<script>alert(1)</script>写入URL leve2 先查看源码 看到value处的值"test"，尝试在此处注入<script>alert(1)</script> 为了构造合法语句，需要先将双引号和尖括号闭合： "><script>alert(1)</s 阅读全文