这次得依靠自己完成闯关了
一
第一个页面tmd连个输入框都没有，从哪里x，怎么x 。。。。。
还好使用过burpsuite，发现name=test属于交互式，从这入手
1，<script>,发现关键字对页面出现影响，存在xss
直接基本语句<script>alert(/xss/)(/script)
成功弹出窗口 Victory
二
出来输入框了，但是貌似你输如什么就反馈什么丝毫没有执行过的感觉
‘ 输出 \’ 、 \输出\\ 分析：多半是有了规则，用编码替换
burpsuite 的Decoder有转码功能，查看源码分析结构输入部分被放入双引号（“ ”）
所以补全（”） %27><script>alert(/fuck/)</script>
