XSS跨站脚本攻击漏洞之3Pikachu中的利用和绕过

说在开头：文章是我通过查询资料后按照自己的理解总结出来的，所以如果有说法不对的地方，欢迎大佬指正~

今天使用的平台是Pikachu，可以看到它有以下几道题目：

昨天在DVWA里面遇到的都是最基础版的XSS，今天这个从名字上就知道它做了变形，有些我还没听过，边做边学吧。

由于上一篇DVWA的讲解已经非常详细了，所以为了节省时间，今天大致相同的步骤我就说简略一点。

1.反射型(get)

哈哈哈之前没看到题目是get方法，直接按post方法做的：

输入框有长度限制，所以F12修改maxlength，然后再输入payload：

出现弹窗：

用get方法做：

2.反射型(post)

首先是登录页面，发现直接在输入框里输入payload没有用，不知道是不是存在过滤机制，然后就去查看源码，然后发现页面上有提示：

登录成功以后，在输入框里写上payload，出现弹窗：

3.存储型

查看反射型(post)的源码时，看到这么一句话：