初始页面:
根据level3,需要养成一个习惯,输入test后查看一下页面源代码
和level2有点相像,需要绕过,针对level3构造绕过payload:" onclick="alert(1),点击输入框即可