Pikachu XSS关卡详解

Background

pakachu这个靶场可以做很多web题目 在这里着重帮助大家解决xss项目

环境

系统：Windows11
本地服务器：PHPstudy2018
靶场：pikachu

1.反射型xss(get)

在这里随便输入脚本进行尝试

<script>alert("xss")</script>

这个时候发现输入到一般不能继续输入，就可以想到是前端限制了输入字数
F12对字数限制进行修改

双击20修改成更大的数字 这个时候就可以完成注入