bugku(XSS)

先试试是不是反射性注入

查看源代码

先试试<script>alert(/xss/)</script>

查看源代码发现<>被过滤了

利用unicode编码绕过

<  \u003c

>  \u003e

再利用onerror事件

如果在加载图片时发生错误则执行 JavaScript :

<img src="image.gif" onerror="myFunction()">

成功弹窗

然后得出flag