这次得依靠自己完成闯关了

一

第一个页面tmd连个输入框都没有，从哪里x，怎么x  。。。。。

还好使用过burpsuite，发现name=test属于交互式，从这入手

1，<script>,发现关键字对页面出现影响，存在xss

直接基本语句<script>alert(/xss/)(/script)

成功弹出窗口     Victory

二

出来输入框了，但是貌似你输如什么就反馈什么丝毫没有执行过的感觉

‘ 输出 \’   、  \输出\\   分析：多半是有了规则，用编码替换

burpsuite 的Decoder有转码功能，查看源码分析结构输入部分被放入双引号（“ ”）

所以补全（”）  %27><script>alert(/fuck/)</script>  

三