标签：验证 反射 mic inf F12 http bsp img src
首先打开漏洞网页，发现输入的长度好像被限制了，
我们便F12查看源代码，发现长度被限制成了20，而且还是前端验证的，我们可以直接修改为100
在我们的输入框中，输入 <script>alert(3)</script>， 便看到可以弹窗了
pikachu-反射性xss(get)
原文地址：https://www.cnblogs.com/kuaile1314/p/11373020.html
